案例 3am-ransomware-ai-uk-schoolAI 辅助恶意软件英国
3AM 勒索软件附属成员疑借助 AI 攻击英国学校集群
一名 3AM 勒索软件附属成员从一台未受管主机出发，加密了英国某学校集群内可触达的近 50 台机器中的约 37 台。证据表明，可能有模型生成并修改过相关命令。
中利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年11月3日
- 地点
- 英国
- 目标
- 英国学校集群
- 严重程度
- 中
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 3AM 勒索软件附属成员
- 行为者类型
- 犯罪团伙
- 行业
- 教育与科研
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一名 3AM 勒索软件附属成员从一台未受管主机出发，加密了英国某学校集群内可触达的近 50 台机器中的约 37 台。证据表明，可能有模型生成并修改过相关命令。
影响: 在可触达的近 50 台机器中，约 37 台被加密。更广泛的数据影响未知。
谁发起了攻击
行为者: 3AM 勒索软件附属成员
归因: 据 BleepingComputer 报道，攻击者为 3AM 勒索软件附属成员。Dark Reading 援引的研究人员并未断言攻击已完全自动化。
动机: 未知；勒索软件加密行为表明其目的可能是勒索。
如何发生
攻击途径: 利用一台未受管主机触达近 50 台机器；命令可能由 AI 模型生成并修改。
根本原因: 一台未受管主机具备到其他机器的网络可达性。具体的初始入侵方式未知。
时间线
- BleepingComputer 报道
应对
未知
当前状态: 调查中
本案例相符的研究警告
- 已在真实事件中出现 AI 让网络攻击更容易、更快、规模更大 · CAIS
- 已在真实事件中出现 犯罪分子和国家黑客在网络攻击中使用 AI · International AI Safety Report
- 已在真实事件中出现 恶意行为者与滥用 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- BleepingComputer bleepingcomputer.com
- Bitdefender Business Insights businessinsights.bitdefender.com
- Infosecurity Magazine infosecurity-magazine.com
引用此案例
3AM 勒索软件附属成员疑借助 AI 攻击英国学校集群. AI Threat Watch, 案例 3am-ransomware-ai-uk-school, 2026年11月3日. https://aithreat.io/zh/cases/3am-ransomware-ai-uk-school/
永久链接: https://aithreat.io/zh/cases/3am-ransomware-ai-uk-school/
相关案例
同类事件，按时间由新到旧。