研究揭露勒索軟體與國家級駭客使用 AI 驅動的入侵工具
· 資安
資安研究人員發現一個由 INC 與 The Gentlemen 勒索軟體集團附屬成員運作的 AI 驅動入侵生態系，核心是一套名為 Phantom 的「自主紅隊攻擊鏈框架」。研究評估幕後行為者為俄語使用者，外洩的基礎設施顯示這些附屬成員如何利用 AI 代理執行入侵。另一方面，研究人員指出一個與中國有關的國家級組織在攻擊 ConnectWise 時使用名為 Artex 的 AI 滲透測試工具，鎖定數百家組織，並在其中部分環境取得特權存取。這些發現顯示，AI 已在犯罪與間諜活動兩端被實際運用於入侵工作。
為什麼重要：AI 代理正從實驗走向勒索集團與國家駭客的實戰工具，墊高防禦者必須跟上的速度與規模。
重點
- 與勒索軟體集團相關的框架名為 Phantom
- 與中國有關的組織使用 Artex AI 滲透測試工具攻擊 ConnectWise
- 數百家組織遭鎖定，部分環境被取得特權存取