AI 執行、人類批准：勒索軟體關聯方用 AI 代理執行入侵
SOCRadar 發現一個暴露的基礎設施，揭露 INC 與 The Gentlemen 勒索軟體集團的關聯方如何使用 AI 代理執行入侵。他們用一個名為 Phantom 的「自主紅隊殺傷鏈框架」，人類給受害者特定的提示詞並審查每一步，AI 透過 OpenCode 與商業模型執行實際入侵。這個俄語系威脅行為者同時是入侵與資料勒索操作者，也是支援勒索軟體生態系統的基礎設施提供者。62 個組織被鎖定，其中 4 個最終出現在勒索軟體資料外洩站點。
10 可證明4 推論3 缺口繼續閱讀 →