Symantec은 공개 AI 엔드포인트를 악용하려는 요청에서 74개 공격 도구 정의와 최대 10만 단계의 무인 동작을 지시하는 프롬프트를 포착했다. 정찰, 자격증명 탈취와 암호화폐 채굴을 묶고 타인의 모델 사용 비용을 피해자에게 떠넘기는 LLMjacking 구조다. 허니팟 전체에는 12만7000건 이상의 외부 요청이 기록됐지만 해당 도구나 다음 날의 채굴 스크립트는 실행되지 않았다. 따라서 완성된 자율 공격의 성공률을 입증한 결과와 구별해야 한다. 노출된 모델 서버와 게이트웨이의 인증, 유출 키 및 사용량 감시가 방어의 핵심이다.