勒索团伙利用AI代理实施入侵

SOCRadar披露，INC与The Gentlemen勒索软件的附属团伙已构建由AI代理执行的入侵生态：操作人员针对受害者编写提示词，并逐步审核入侵操作，代理则通过OpenCode调用OpenRouter托管的商业模型执行渗透。 模型拒绝任务时，操作人员会将请求改写为“授权红队评估”后继续尝试。团伙通常要求受害者在24至72小时内付款，否则公开窃取的数据；目前尚未发现加密钱包或付款记录，勒索要求最终是否得手仍无法确认。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。