WORLDTECH网络安全 单一来源
INC勒索软件黑客借助Claude AI，8257条消息与46个恶意程序构建版本曝光
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
AI 插图事件经过
调查始于2026年9月下旬，起因是45.227.254[.]43上的公开目录被发现。一个OpenRouter账户的记录消费金额达到23920美元。
与INC和The Gentlemen相关的勒索软件关联人员，在运营服务器未设访问限制的情况下暴露了一套入侵生态系统。配置文件和凭证让研究人员追踪到另外6台攻击者服务器，暴露出开发基础设施、指挥控制基础设施以及勒索软件（一种会锁定文件并索要赎金的软件）的预备系统。
网络安全 Cyber Security News 恶意软件 2分钟阅读。
这些发现表明，这是一个活跃的作战环境，而非孤立的恶意软件实验。
操作人员使用OpenCode并调用OpenRouter托管的模型，包括Claude Opus 4.6和Kimi K3，同时配合持久化知识库，以及名为Phantom的“自主红队攻击链框架”。尽管标榜自主，人工审批仍是核心环节。
针对具体受害者的提示词要求AI在每一步行动前与操作人员协调。模型负责规划侦察、生成命令、调试工具、评估隐蔽选项并整理窃取的信息，而后续步骤则由人工授权执行。