AI 執行、人類批准：勒索軟體關聯方用 AI 代理執行入侵
SOCRadar 發現一個暴露的基礎設施，揭露 INC 與 The Gentlemen 勒索軟體集團的關聯方如何使用 AI 代理執行入侵。他們用一個名為 Phantom 的「自主紅隊殺傷鏈框架」，人類給受害者特定的提示詞並審查每一步，AI 透過 OpenCode 與商業模型執行實際入侵。這個俄語系威脅行為者同時是入侵與資料勒索操作者，也是支援勒索軟體生態系統的基礎設施提供者。62 個組織被鎖定，其中 4 個最終出現在勒索軟體資料外洩站點。
- SOCRadar 發現一個暴露的基礎設施（45.227.254[.]43），揭露 INC 與 The Gentlemen 勒索軟體集團的關聯方如何使用 AI 驅動的「自主紅隊殺傷鏈框架」Phantom 執行入侵。操作結構是「AI 執行、人類批准」：人類給受害者特定的提示詞並審查每一步，AI 透過 OpenCode 與 OpenRouter 託管的商業模型執行實際入侵。
- 暴露的目錄記錄了 8,257 條訊息橫跨 133 個 session。威脅行為者利用多個已知漏洞（FortiClient EMS、SimpleHelp、cPanel、SonicWall、WordPress、LiteLLM、Drupal）大規模攻擊邊緣設備，再橫向移動、建立持久化、外洩資料，最終部署勒索軟體。
- 62 個組織被鎖定，其中 4 個最終出現在 INC 與 The Gentlemen 的資料外洩站點。受害者超過 50% 在美國，主要針對工業、製造與能源產業，其次是醫療與製藥。威脅行為者採用資料為中心的勒索手法：檢查被竊財務資料決定受害者能支付的金額，並透過腳本化的詐騙電話與威脅通知客戶、合作夥伴與監管機構來施壓。
發生了什麼
2026 年 10 月 23 日，資安研究公司 SOCRadar 發布報告，揭露一個 AI 驅動的入侵生態系統，由 INC 與 The Gentlemen 勒索軟體集團的關聯方運營。
核心是一個名為 Phantom 的「自主紅隊殺傷鏈框架」。威脅行為者被評估為俄語系，同時擔任入侵與資料勒索操作者，以及支援勒索軟體生態系統不同合作夥伴的基礎設施提供者。
「操作者大規模利用邊緣與遠端存取系統，包括 FortiClient EMS、SimpleHelp、cPanel 與 VPN 閘道。」SOCRadar 說。「他們使用 AI 管理的知識庫追蹤受害者、被竊憑證與行動進度。」
定義這次行動的顯著特徵是其「AI 執行、人類批准的操作結構」：人類操作者提供受害者特定的提示詞並審查每一步，而入侵本身透過 OpenCode 與 OpenRouter 託管的商業模型執行。
AI 怎麼執行入侵
對暴露目錄的檢查顯示，活動記錄了 8,257 條訊息橫跨 133 個 session。如果模型拒絕執行提示詞，操作者會將請求改寫成授權的紅隊評估，而不是單純切換模型。
初始存取透過大規模利用對外的邊緣設備取得，接著橫向移動、建立持久化、外洩資料，並升級到勒索軟體部署。操作者記錄顯示攻擊涉及利用以下漏洞：
- 初始存取階段大規模利用對外邊緣設備的已知漏洞SOCRadar 報告
- 入侵後列舉網域、升級到網域管理員、用竊取工具收集憑證暴露的操作者記錄
- 資料收集階段優先收集財務、HR、法務與高階主管檔案暴露的操作者記錄
- 最終階段62 個組織中的 4 個出現在 INC 與 The Gentlemen 資料外洩站點研究人員觀察
利用的漏洞（依狀態分類）：
- CVE-2024-57727（SimpleHelp 路徑穿越）— 已被主動利用
- CVE-2026-35616（Fortinet FortiClient 認證繞過）— 已被主動利用
- CVE-2026-41940（cPanel/WHM 認證繞過）— 已被主動利用
- CVE-2026-15409（SonicWall SMA 1000 SSRF）— 已準備攻擊，無確認的入侵
- CVE-2026-63030（WordPress wp2shell）— 已開發
- CVE-2026-42208（LiteLLM SQL 注入）— 已開發或參考
- CVE-2026-9082（Drupal SQL 注入）— 已開發或參考
「進入內部後，操作者遵循重複的生命週期：列舉網域、在可能的情況下升級到網域管理員、用竊取工具收集憑證、優先收集財務、HR、法務與高階主管檔案，並透過反向 SOCKS 隧道收集它們。」SOCRadar 說。
「憑證重複使用是主要的力量倍增器；在一個案例中，單一重複使用的密碼一次解鎖了 VPN、伺服器、RMM、備份與安全管理平台。安全產品透過 BYOVD（Bring Your Own Vulnerable Driver）殺手與載入器級別規避被削弱，儘管操作者自己的日誌記錄對抗企業 EDR 的結果好壞參半。」
工具包：從 AI 框架到 C2
支援威脅行為者的是一套多樣化的工具包，包含客製框架、修改的開源工具與編譯的二進位檔：
Phantom：AI 驅動的攻擊安全與滲透測試框架，透過 OpenCode 在實際行動中部署，使用與外部伺服器通訊的代理來接收任務、執行命令並回傳輸出。它支援 18 個技能模組，涵蓋偵察、二進位逆向工程、漏洞利用研究、隱寫術、遙測評估與 EDR 指紋識別等。
WormGPT-MCP：一組 32 個 Model Context Protocol（MCP）伺服器，將 AI 系統連接到 32 個不同的模組，涵蓋從偵察到勒索的功能。
Ghost C2：三代多型態植入程式的集合，透過 Cloudflare、Telegram 或 DNS 與遠端伺服器通訊，執行任務並在受入侵的端點上維持持久化信標。
RevSocks：反向 SOCKS5 框架，用於在受害者網路內部樞紐並為資料外洩建立階段。
其他工具包括一個 Cloudflare 前置的 Mythic 代理（名為 QuickLine）、一個 Quick Heal/Seqrite EDR 殺手（濫用 Zemana 驅動程式 "zam64.sys" 作為 BYOVD 攻擊的一部分），以及外洩程式如 rks3 與 BackupAgent。
資料為中心的勒索手法
對數十筆 AI 撰寫的勒索記錄的分析顯示，威脅行為者採用資料為中心的手法。這涉及檢查被竊的財務資料，以確定受害者可以支付的金額而不需要涉及銀行或保險公司，然後發送遮罩的證明樣本，並透過腳本化的詐騙電話與威脅通知客戶、合作夥伴與監管機構來升級壓力。
如果受害者在 24–72 小時的期限內未能支付，被竊的資料最終會在資料外洩站點上發布。話雖如此，這些勒索要求的最終結果未知，因為沒有找到加密貨幣錢包或支付記錄。
誰被鎖定
總計估計有 62 個組織被這次行動鎖定，其中 4 個最終出現在 INC 與 The Gentlemen 勒索軟體的資料外洩站點上。美國占目標的 50% 以上。攻擊也主要針對工業、製造與能源產業，其次是醫療與製藥組織。
這次外洩了什麼
從暴露的基礎設施推測，被竊的包括憑證、檔案與操作記錄。
| 服務 | 憑證類型 | 用途 | 存在形式 | 放在哪 | 權限範圍 | 狀態 |
|---|---|---|---|---|---|---|
| 企業邊緣設備（FortiClient EMS、SimpleHelp、cPanel、VPN 閘道） | 管理員憑證 | 設備管理與遠端存取 | 使用者名稱、密碼、VPN 憑證 | 從暴露的管理介面或透過漏洞利用竊取 | 完全存取受害組織的網路邊界設備 | 已被竊取，用於建立持久化與橫向移動 |
| Active Directory 與網域憑證 | 網域管理員憑證與使用者帳號 | 企業內部身分驗證與授權 | 使用者名稱、密碼雜湊、Kerberos 票證 | 從已入侵的網路內部列舉與竊取 | 升級到網域管理員，存取所有企業內部系統 | 已被竊取，記錄顯示在一個案例中單一密碼解鎖多個系統 |
| 財務、HR、法務與高階主管檔案 | 敏感文件 | 決定勒索金額與施壓受害者 | 財務報表、薪資資料、合約、電子郵件 | 從檔案伺服器與 SMB 共享竊取 | 用於檢查受害者財務狀況並決定勒索金額 | 已被竊取並外洩到雲端儲存，用於勒索 |
| 威脅行為者操作記錄 | AI 對話記錄、受害者清單、竊取的憑證 | 追蹤行動進度與受害者狀態 | 8,257 條訊息橫跨 133 個 session | 暴露的基礎設施 45.227.254[.]43 | 揭露整個 AI 驅動入侵生態系統的運作方式 | 被 SOCRadar 發現並分析 |
你可以學到什麼
站在攻擊者的角度：AI 代理讓他可以批次利用漏洞、自動化橫向移動、用知識庫追蹤數十個受害者的狀態。人類只需要提供受害者特定的提示詞、審查每一步、改寫被拒絕的請求，AI 就會執行從偵察到資料外洩的整個攻擊鏈。
- 01AI 驅動的入侵不是未來，是現在：Phantom 框架已在實際行動中部署，從偵察到資料勒索全程自動化。
- 02AI 執行、人類批准的操作結構提高效率：人類給提示詞並審查每一步，AI 執行實際入侵；如果模型拒絕，就改寫成授權的紅隊評估。
- 03AI 管理的知識庫追蹤受害者：8,257 條訊息橫跨 133 個 session，記錄受害者清單、被竊憑證與行動進度。
- 04憑證重複使用仍是最大的力量倍增器：單一重複密碼解鎖 VPN、伺服器、RMM、備份與安全管理平台，AI 可以自動嘗試這些組合。
- 05邊緣設備是批次攻擊的首要目標：FortiClient EMS、SimpleHelp、cPanel、VPN 閘道等暴露的系統，是 AI 代理批次利用的入口。
- 06BYOVD 與載入器級別規避削弱安全產品：威脅行為者使用合法驅動程式（Zemana zam64.sys）殺死 EDR，但操作者日誌顯示對抗企業 EDR 的結果好壞參半。
- 07資料為中心的勒索手法：檢查被竊財務資料決定受害者能支付的金額，用腳本化詐騙電話與威脅通知監管機構施壓，24–72 小時不付款就公開資料。
- 08反向 SOCKS 隧道是資料外洩的關鍵：RevSocks 在受害者網路內部樞紐並建立階段，監控異常的 SOCKS 隧道或 Cloudflare 隧道連線可以早期發現。
- 09初始存取提供者與勒索軟體集團的分工：62 個組織被鎖定，只有 4 個出現在勒索軟體資料外洩站點，顯示大部分入侵可能被賣給其他攻擊者。
- 10暴露的基礎設施揭露整個生態系統：一個暴露的目錄（45.227.254[.]43）記錄了 8,257 條訊息，讓研究人員看到 AI 驅動入侵的完整流程。
- 01Phantom 框架AI 驅動的自主紅隊殺傷鏈框架，支援 18 個技能模組，從偵察到勒索全程自動化。
- 02AI 執行、人類批准這次行動的操作結構：人類給提示詞並審查每一步，AI 透過 OpenCode 與 OpenRouter 執行實際入侵。
- 03WormGPT-MCP32 個 Model Context Protocol 伺服器，將 AI 系統連接到 32 個模組，涵蓋從偵察到勒索的功能。
- 04Ghost C2三代多型態植入程式，透過 Cloudflare、Telegram 或 DNS 與遠端伺服器通訊，維持持久化信標。
- 05RevSocks反向 SOCKS5 框架，在受害者網路內部樞紐並建立資料外洩階段；監控異常 SOCKS 隧道可早期發現。
- 06BYOVD（Bring Your Own Vulnerable Driver）威脅行為者使用合法但有漏洞的驅動程式（Zemana zam64.sys）殺死 EDR，繞過安全產品。
- 07CVE-2024-57727SimpleHelp 路徑穿越漏洞，已被主動利用。
- 08CVE-2026-35616Fortinet FortiClient 認證繞過漏洞，已被主動利用。
- 09CVE-2026-41940cPanel/WHM 認證繞過漏洞，已被主動利用。
- 10資料為中心的勒索檢查被竊財務資料決定受害者能支付的金額，用腳本化詐騙電話與威脅通知監管機構施壓，24–72 小時不付款就公開資料。
下面的步驟全部唯讀，做完你會知道你對外暴露的遠端存取與管理系統有哪些、是否已修補、是否有非預期的 SOCKS 隧道或 Cloudflare 隧道連線。
全部唯讀，不改任何設定；做完你會知道自己有沒有同樣的破口。
- 列出你對外暴露的遠端存取與管理系統
nmap -p 443,4443,8443,10443,8000,8080 --open <你的公開 IP 範圍> 或檢查防火牆規則允許從 0.0.0.0/0 存取的連接埠看到什麼代表什麼：FortiClient EMS、SimpleHelp、cPanel、VPN 閘道、遠端桌面等任何從網際網路可達的管理介面。 - 確認 FortiClient EMS、SimpleHelp、cPanel、SonicWall SMA 1000 的版本是否已修補已知漏洞看到什麼代表什麼：CVE-2024-57727（SimpleHelp）、CVE-2026-35616（FortiClient）、CVE-2026-41940（cPanel）、CVE-2026-15409（SonicWall）。檢查廠商安全公告確認你的版本是否需要修補。
- 檢查防火牆與遠端存取系統的管理介面是否限制存取來源 IP看到什麼代表什麼：管理介面應該只接受來自特定 IP 範圍的連線，不應該對全世界開放。
- 監控網路流量中是否有非預期的 SOCKS 隧道或 Cloudflare 隧道連線
netstat -anp | grep ':1080\|:9050' tcpdump -i any -n 'tcp port 1080 or tcp port 9050'看到什麼代表什麼：RevSocks 使用反向 SOCKS5 隧道在受害者網路內部樞紐；非預期的 SOCKS 連線或到 Cloudflare 的大量隧道流量可能是攻擊者在建立資料外洩階段。 - 檢視最近 30 天的遠端存取與管理員登入日誌，尋找非預期的來源 IP 或登入時間看到什麼代表什麼：非上班時間的登入、來自非預期國家的 IP、短時間內多次失敗後成功的登入，都是可疑跡象。
- 檢查是否有非預期的 EDR 或安全產品停用
systemctl status <你的 EDR 服務名稱> ps aux | grep -i edr看到什麼代表什麼：威脅行為者使用 BYOVD 攻擊殺死 EDR；如果 EDR 服務突然停止或無法啟動，可能是被攻擊。
這張清單是你的遠端存取風險清冊。每個暴露的管理介面、每個未修補的漏洞、每個沒有監控的 SOCKS 隧道，都是 AI 代理批次攻擊的潛在入口。
這篇提到的項目要花多少錢
威脅行為者使用商業 AI 模型與客製工具；防守方的成本在修補與監控。
| 項目 | 用量 | 單價 | 期間 | US$ | NT$ | 舉證 |
|---|---|---|---|---|---|---|
| OpenRouter 託管的商業 AI 模型（攻擊者成本） 估：攻擊者使用 OpenRouter 託管的商業模型執行 Phantom 框架，成本極低 | 假設 8,257 條訊息，平均每條 1,000 tokens | 約 US$0.001–0.01 per 1K tokens（依模型） | 整個行動 | 82.57 | 2,642 | OpenRouter 公開定價 |
| 修補已知漏洞（FortiClient EMS、SimpleHelp、cPanel、SonicWall） 估：包含測試與部署；廠商提供的修補程式免費 | 約 1 人日 | 內部工時或顧問日費 NT$20,000–35,000（估） | 一次性 | 859.38 | 27,500 | 本站假設值 |
| 設定管理介面存取限制 估：限制管理介面只能從特定 IP 存取 | 約 0.5 人日 | 內部工時或顧問日費 NT$20,000–35,000（估） | 一次性 | 429.69 | 13,750 | 本站假設值 |
| 部署 SOCKS 隧道與 Cloudflare 隧道監控 估：設定網路監控工具追蹤異常 SOCKS 與 Cloudflare 隧道連線 | 約 1 人日 | 內部工時或顧問日費 NT$20,000–35,000（估） | 一次性設定 | 859.38 | 27,500 | 本站假設值 |
| 檢視 30 天日誌與調查可疑活動 估：若發現可疑活動，調查與回應成本將大幅增加 | 約 2 人日 | 內部工時或顧問日費 NT$20,000–35,000（估） | 一次性調查 | 1718.75 | 55,000 | 本站假設值 |
| 受害者後續回應成本（若已入侵） 報告未提供受害者回應成本；若演變為勒索軟體攻擊或資料外洩，成本可能達數十萬至數百萬美元 | — | — | — | — | — | — |
| 合計（僅可證明列） | 0.00 | 0 | ||||
攻擊者花不到 100 美元的 AI 模型成本就能批次攻擊、自動化橫向移動、追蹤數十個受害者。防守方修補與監控的成本遠低於被入侵的代價。
來源：本文整理自 The Hacker News 於 2026 年 10 月 23 日發布的報導，依據 SOCRadar 的揭露報告。原文連結
原文發佈日期：2026 年 10 月 23 日
來源
每篇新文章一封：三點摘要、關鍵字定義、今天能做的一件事。
延伸閱讀
Synology 官方呼籲更新 DSM：C3RB3R 勒索軟體持續利用未修補漏洞攻擊 NAS
Synology 於 2026 年 10 月底發布聲明，表示有攻擊者利用 2024 年 12 月修補的漏洞但未指名 CVE，聲明連結到 Synology-SA-24:20（其中包含 CVE-2024-10441，CVSS 9.8）。中國安全廠商 360 則指出攻擊者也利用 2026 年 9 月修補的漏洞（CVE-2026-13639、CVE-2026-13684）。完整的入侵路徑爭議與防禦措施請見本站 11/1 深入報導。
Synology NAS 遭 Cerber 變種 C3RB3R 勒索軟體攻擊：官方與安全公司對入侵路徑說法分歧
2026 年 10 月起陸續有 Synology NAS 用戶通報檔案被加密成 .L0CK3D，每個目錄留下 read-me3.txt 勒索信。中國安全公司 360 將攻擊歸因於 2026 年 9 月修補的兩個 CVSS 9.8 漏洞，Synology 官方則指向 2024 年 12 月修補的漏洞。應變團隊 Solar 回報有案例當時已跑最新 DSM，但無法排除第三方套件、容器或憑證外洩等其他入侵途徑。
CyberStrikeAI 用 44 個 AI agent 自動化攻擊日本組織：從偵查到資料外洩的完整工作流程
趨勢科技揭露三起針對日本組織的攻擊活動，其中一起使用開源工具 CyberStrikeAI，部署 44 個 AI agent 自動化整個攻擊生命週期，從偵查、漏洞掃描、攻擊利用、C2、持久化到資料外洩與自動報告。至少 19 個組織（其中 16 個在日本）在 2026 年 10 月短期間內遭到驗證攻擊，每個組織都有結構化的報告與證據索引。