自動化攻擊

趨勢科技揭露三起針對日本組織的攻擊活動，其中一起使用開源工具 CyberStrikeAI，部署 44 個 AI agent 自動化整個攻擊生命週期，從偵查、漏洞掃描、攻擊利用、C2、持久化到資料外洩與自動報告。至少 19 個組織（其中 16 個在日本）在 2026 年 10 月短期間內遭到驗證攻擊，每個組織都有結構化的報告與證據索引。

6 可證明3 推論3 缺口繼續閱讀 →

SOCRadar 發現一個暴露的基礎設施，揭露 INC 與 The Gentlemen 勒索軟體集團的關聯方如何使用 AI 代理執行入侵。他們用一個名為 Phantom 的「自主紅隊殺傷鏈框架」，人類給受害者特定的提示詞並審查每一步，AI 透過 OpenCode 與商業模型執行實際入侵。這個俄語系威脅行為者同時是入侵與資料勒索操作者，也是支援勒索軟體生態系統的基礎設施提供者。62 個組織被鎖定，其中 4 個最終出現在勒索軟體資料外洩站點。

10 可證明4 推論3 缺口繼續閱讀 →