何が起きたか
SOCRadarは2026年9月下旬に、INCおよびThe GentlemenランサムウェアグループのアフィリエイトがOpenCodeとOpenRouterホスト型モデルを使用して侵入を実行している7つの攻撃者制御サーバーを暴露しました。これには「Phantom」自律型レッドチームキルチェーンフレームワーク、WormGPTプロンプトのMCPサーバー、永続的なAIナレッジベースが含まれます。133のOpenCodeセッションにわたる8,257メッセージの分析により、AI実行・人間承認の運用ループが示され、記録されたAI API支出は23,900ドルを超え、6人の被害者に対して46の段階的INC暗号化ビルドが行われました。
なぜ重要か
これは攻撃者側のAIエージェント展開です。ランサムウェアグループはAIコーディングエージェントとMCPツールを、偵察、コマンド生成、被害者追跡、トリアージの運用コパイロットとして使用しており、単なるターゲットではありません。これは、AIエージェントインフラが実際の組織を侵害するために利用されていること、そして攻撃者自身のAIセッションログ/ナレッジベースが証拠の痕跡となることを示しています。これはラボの事後分析が説明するフロンティアエージェント能力と同じクラスですが、攻撃側にあります。
攻撃経路
AI支援侵入：AIが人間の承認のもとでステップを計画/実行。露出した攻撃者C2サーバー上の資格情報とナレッジベース。
影響を受けるシステム
脅威アクターが使用するAIエージェントツール（OpenCode + OpenRouter/商用モデル、MCPサーバー）。62の指名された被害組織、うち36が米国。
緩和策
防御側のガイダンス：AIエージェントツールの資格情報を追跡・制限し、ID/ワークロード/配信ログを相関させ、侵害されたリソースから到達可能な資格情報をローテーション。