研究報告SOCRadar Threat Research Unit

SOCRadar 分析 SI 智能體輔助勒索操作人員審批仍在入侵流程中

SOCRadar 分析暴露的攻擊者基建，描述由人工決定和批准、AI 協助執行的入侵流程。研究提醒，遠端入口、重用密碼及備份管理權限仍是主要風險；紀錄中的目標不能全當成已成功勒索。

Anti-Ransomware · SI 智能體輔助整理原始公告及後續資料更新：2026.10.23核對 2026.10.26

來源事實

SOCRadar 於 10 月 20 日發布、23 日更新研究，分析攻擊者留下的工具與對話紀錄。團隊評估，操作員使用 AI 協助規劃及執行工作，但仍有人指定目標並批准步驟。

研究的 62 個組織紀錄包括偵察、取得入口及勒索等不同階段，並非 62 宗已確認成功勒索。相關團體之間正式結盟的證據亦有限；本文只整理研究方的觀察，不將攻擊者自述全部當成事實。

報告提出的防護重點仍包括修補對外設備、限制遠端管理工具、分開高權限帳戶，以及隔離和測試備份。AI 參與不會令這些基礎防線失去作用。

給企業的下一步 / 編輯觀察

把高權限、遠端工具和資料外傳控制做好，比只封鎖某個 AI 品牌更能對應研究中的風險。

報道線索 · The Hacker News

已追查上列原始資料。媒體舊標題可能已有更正，本文採用核對後的事實與限制。

INC and The Gentlemen Ransomware: Exposed AI Infrastructure

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。