事件经过
SOCRadar 暴露了七个对手控制的服务器（2026年9月下旬），记录了 INC 和 The Gentlemen 勒索软件组织的附属机构通过 OpenCode 与 OpenRouter 托管的模型进行入侵，使用“Phantom”自主红队杀伤链框架、WormGPT 提示的 MCP 服务器以及持久化 AI 知识库。对133个 OpenCode 会话中8,257条消息的分析显示了一个 AI 执行、人工批准的操作循环，记录了超过$23,900的 AI API 支出，以及为六名受害者构建的46个阶段性 INC 加密器。
影响分析
这是攻击者侧的 AI 代理部署：勒索软件组织使用 AI 编码代理和 MCP 工具作为侦察、命令生成、受害者跟踪和分诊的操作副驾驶——而不仅仅作为目标。这表明 AI 代理基础设施现在正被用来危害真实组织，并且攻击者自身的 AI 会话日志/知识库成为证据链。这与实验室事后分析描述的前沿代理能力属于同一类别，但在进攻侧。
攻击途径
AI 辅助入侵：AI 在人工批准下计划/执行步骤；凭证和知识库位于暴露的对手 C2 服务器上
受影响系统
威胁行为者使用的 AI 代理工具（OpenCode + OpenRouter/商业模型，MCP 服务器）；62个点名受害组织，36个在美国
缓解措施
防御者指南：跟踪并限制 AI 代理工具凭证，关联身份/工作负载/交付日志，轮换从受损资源可访问的凭证