Peneliti Symantec, unit keamanan Broadcom, melaporkan sebuah agen serangan otonom bernama Skynet yang membajak model AI yang terpapar internet, lalu memakainya sebagai otak untuk menyerang server lain. Praktik ini disebut LLMjacking: pemilik model menanggung biaya komputasinya, sementara penyerang menikmati hasilnya. Laporan Symantec terbit pada 21 Oktober 2026 dan mulai ramai diliput media keamanan pada 24 Oktober.
Apa yang terekam di honeypot
Symantec memasang honeypot AI, yaitu layanan umpan yang menyerupai model AI tanpa proteksi. Pada musim panas 2026, umpan itu menerima prompt kerja lengkap dari para operator yang tampaknya mengira ada model sungguhan di seberang. Honeypot tidak menjalankan satu pun perintah, hanya mencatat instruksi, sehingga laporan ini menggambarkan niat dan perangkat penyerang, bukan korban yang terkonfirmasi.
Prompt itu mengatur agen agar berjalan sampai 100.000 langkah tanpa narasi maupun persetujuan manusia. Ada jailbreak berlapis yang memaksa model menganggap pembacaan berkas konfigurasi, kunci API, dan skema database sebagai pekerjaan biasa. Perangkatnya mencakup sekitar 74 definisi tool untuk pemindaian aset internet, eksploitasi, pengurasan database, pencurian kredensial, dan pengelolaan botnet.
Daftar sasarannya akrab bagi pengembang web: VS Code, Django, Jupyter, Laravel, Supabase, Next.js, serta Flask dan Werkzeug, termasuk alat untuk menebak PIN debugger Werkzeug. Ada pula tool untuk mengakses Prisma Studio dan serangan SSRF lewat generator HTML ke PDF yang membidik layanan metadata cloud. Laporan tidak menyebut nomor CVE tertentu. Pengembang Laravel juga sebaiknya memeriksa advisory terbaru, termasuk celah TokenGuard yang sudah kami bahas.
Sehari setelah prompt pertama, honeypot menerima permintaan kedua berisi skrip shell terobfuskasi. Skrip itu memasang penambang Monero XMRig, menyamarkan namanya sebagai utilitas log, memakai empat kolam penambangan, dan menghapus log lokal. Targetnya go2rtc, server streaming video yang lazim dipakai di gateway kamera pintar dan Home Assistant. Honeypot mencatat lebih dari 127.000 permintaan eksternal, sebagian besar pemindaian endpoint model dan percobaan memakai kunci API curian. Symantec tidak menyebut pelakunya, dan menduga alat ini sempat diuji pada platform pelatihan.
Langkah yang perlu Anda ambil
Symantec menyarankan agar API LLM, server model self-hosted, dan endpoint MCP tidak dibuka ke internet tanpa autentikasi, termasuk jalur daftar model dan health check. Perlakukan kunci API AI sebagai kredensial bernilai tinggi: putar secara berkala, batasi cakupannya, jauhkan dari kode dan berkas konfigurasi, serta pantau lonjakan pemakaian atau tagihan. Di cloud, terapkan IMDSv2 dengan hop limit satu untuk menyulitkan pencurian kredensial lewat SSRF.
Batasi lalu lintas keluar dari mesin yang menjalankan tool AI, jalankan agen dengan hak akses minimum, dan minta persetujuan manusia untuk aksi sensitif. Matikan mode debug Flask, jangan biarkan Jupyter atau Prisma Studio terbuka ke publik, dan periksa perangkat go2rtc untuk berkas tersembunyi atau proses penambang yang tidak dikenal. Indikator teknis lengkap tersedia di laporan Symantec.
Sumber: Symantec dan Daily CyberSecurity. Gambar: Symantec.