AI 安全
暴露的基础设施揭示勒索软件附属团伙如何利用 AI 代理实施入侵
据 The Hacker News 报道，网络安全研究人员发现了一个由人工智能驱动的入侵生态系统，其运营者为 INC 与 The Gentlemen 勒索软件团伙的附属成员。该行动的核心是一个名为 Phantom 的框架，被描述为“自主红队杀伤链框架”。
据 The Hacker News 报道，网络安全研究人员发现了一个由人工智能驱动的入侵生态系统，其运营者是 INC 和 The Gentlemen 勒索软件团伙的附属成员。这一发现源于暴露的基础设施，为研究人员提供了难得的机会，得以直接观察威胁行为者如何在入侵过程中运用 AI 代理。
该行动的核心是一个被攻击者称为 Phantom 的框架，其被描述为“自主红队杀伤链框架”（Autonomous Red Team Kill Chain Framework）。报道指出，勒索软件附属成员利用该工具执行入侵，这意味着一种将传统上由人工操作员完成的工作交由 AI 代理承担的运作模式。
研究人员评估认为，该框架背后的威胁行为者使用俄语。这名运营者既充当入侵实施者，也充当数据勒索操作者，为勒索软件活动提供支持。
此次发现之所以引人关注，是因为它记录了勒索软件附属团伙将入侵流程中的部分环节交由自主或半自主代理执行的做法，而非仅在辅助性任务中使用 AI。关于 Phantom 的部署范围以及它与传统攻击工具相比的实际效果，现有报道并未完整披露。
基础设施的暴露让调查人员得以直接了解这套系统的内部构成，这在勒索软件附属团伙的调查中并不常见。据 The Hacker News 称，该案例是勒索软件相关攻击者将 AI 代理应用于真实入侵活动的早期具体实例之一。
