暴露基础设施揭示 INC 与 The Gentlemen 勒索团伙用 AI 代理执行入侵
Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
AI 导读
SOCRadar 发现 INC 与 The Gentlemen 勒索团伙关联成员运营的 AI 入侵体系，核心是名为 Phantom 的自主红队杀伤链框架，由人工提供针对受害者的提示并审核每一步，实际入侵通过 OpenCode 调用 OpenRouter 托管的商业模型执行。
为什么值得看
披露的暴露目录还原了勒索团伙用 AI 代理执行入侵的完整流程，包括漏洞清单与工具链。
来源：The Hacker News · thehackernews.com