Досье inc-gentlemen-claude-exposed-serversВредоносное ПО с участием ИИ21 окт. 2026Весь мир

Партнёры вымогателей INC и The Gentlemen оставили на открытых серверах журналы ИИ-сессий (Claude, Kimi) и 46 сборок шифровальщика INC

Исследователи SOCRadar обнаружили семь открытых серверов, связанных с партнёрами вымогателей INC и The Gentlemen. На них хранились 8 257 сообщений ИИ в 133 сессиях, исходный код, украденные учётные данные, рабочие пространства жертв и 46 сборок шифровальщика INC под конкретных жертв. Операторы использовали OpenCode с моделями, размещёнными в OpenRouter, включая Claude Opus 4.6 и Kimi K3, а отклонённые запросы переформулировали как санкционированные оценки безопасности. Шаги ИИ одобряли люди; подтвердить, что подготовленные шифровальщики были применены, SOCRadar не смогла. Исследователи начали изучение в конце сентября 2026 года.

СредняяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 21 окт. 2026
Локация: Весь мир
Цель: 62 организации, выявленные SOCRadar, 36 из них в США; степень компрометации варьируется от разведки до вымогательства
Критичность: Средняя
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Партнёры, работающие с INC Ransomware и The Gentlemen Ransomware
Тип субъекта: Криминальный
Сектор: Неизвестно
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Раскрыты 8 257 сообщений и 46 сборок вредоносного ПО, что дало исследователям представление об инструментах злоумышленников с поддержкой ИИ. Число жертв и убытки не указаны.

Кто стоит за инцидентом

Субъект: Партнёры, работающие с INC Ransomware и The Gentlemen Ransomware

Атрибуция: Исследователи связывают открытые серверы (открытые каталоги на 45.227.254[.]43 и ещё шесть, найденных по конфигурационным файлам и учётным данным) с партнёрами INC и The Gentlemen.

Мотив: Неизвестен; операции с программами-вымогателями, по всей видимости, с использованием ИИ для поддержки вторжений и разработки вредоносного ПО.

Как это произошло

Вектор атаки: ИИ (Claude) использовался в процессе вторжения; обнаружено через общедоступные открытые каталоги на рабочих серверах.

Первопричина: Операторы оставили собственную инфраструктуру общедоступной, раскрыв конфигурационные файлы, учётные данные, журналы ИИ-чатов и сборки вредоносного ПО.

Хронология

21 окт. 2026Сообщение опубликовано GBHackers

Реагирование

Исследователи провели расследование и опубликовали результаты. О блокировке инфраструктуры или арестах не сообщается.

Текущий статус: Расследуется

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах ИИ делает кибератаки проще, быстрее и масштабнее · CAIS
Наблюдается в реальных инцидентах Преступники и государственные хакеры применяют ИИ в кибератаках · International AI Safety Report
Наблюдается в реальных инцидентах Злоумышленники и злоупотребления · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

GBHackers gbhackers.com
SOCRadar socradar.io
Hackread hackread.com

Цитировать это досье

Партнёры вымогателей INC и The Gentlemen оставили на открытых серверах журналы ИИ-сессий (Claude, Kimi) и 46 сборок шифровальщика INC. AI Threat Watch, досье inc-gentlemen-claude-exposed-servers, 21 окт. 2026. https://aithreat.io/ru/cases/inc-gentlemen-claude-exposed-servers/

Постоянная ссылка: https://aithreat.io/ru/cases/inc-gentlemen-claude-exposed-servers/