研究报告SOCRadar Threat Research Unit

SOCRadar 分析 SI 智能体辅助勒索操作人员审批仍在入侵流程中

SOCRadar 分析暴露的攻击者基建，描述由人工决定和批准、AI 协助执行的入侵流程。研究提醒，远端入口、重用密码及备份管理权限仍是主要风险；纪录中的目标不能全当成已成功勒索。

Anti-Ransomware · SI 智能体辅助整理原始公告及后续资料更新：2026.10.23核对 2026.10.26

来源事实

SOCRadar 于 10 月 20 日发布、23 日更新研究，分析攻击者留下的工具与对话纪录。团队评估，操作员使用 AI 协助规划及执行工作，但仍有人指定目标并批准步骤。

研究的 62 个组织纪录包括侦察、取得入口及勒索等不同阶段，并非 62 宗已确认成功勒索。相关团体之间正式结盟的证据亦有限；本文只整理研究方的观察，不将攻击者自述全部当成事实。

报告提出的防护重点仍包括修补对外设备、限制远端管理工具、分开高权限帐户，以及隔离和测试备份。AI 参与不会令这些基础防线失去作用。

给企业的下一步 / 编辑观察

把高权限、远端工具和资料外传控制做好，比只封锁某个 AI 品牌更能对应研究中的风险。

报道线索 · The Hacker News

已追查上列原始资料。媒体旧标题可能已有更正，本文采用核对后的事实与限制。

INC and The Gentlemen Ransomware: Exposed AI Infrastructure

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。