Symantec hat Anweisungen für einen offensiven KI-Agenten abgefangen. Die am 21. Oktober veröffentlichte Analyse stammt aus einem Ködersystem, das einen offenen Modelldienst nachahmte.
Die Anweisungen sahen bis zu 100.000 Schritte ohne Rückfrage vor. Das beschreibt den Plan der Betreiber, keine beobachtete Leistung.
Der Köder führte keine der mitgelieferten Werkzeugaufrufe aus. Nach einer allgemeinen Antwort endete die Sitzung. Auch ein später abgefangenes Schadskript wurde nicht ausgeführt.
Symantec empfiehlt abgesicherte Modellzugänge, geringe Rechte und menschliche Freigaben für sensible Aktionen. Welche Modelle den Plan tatsächlich ausführen würden, weist der Bericht nicht nach.