案例 inc-gentlemen-claude-exposed-serversAI 辅助恶意软件全球
INC 与 The Gentlemen 勒索软件附属成员在开放服务器上暴露 AI 会话日志（Claude、Kimi）及 46 个 INC 加密器构建版本
SOCRadar 发现了与 INC 和 The Gentlemen 勒索软件附属成员相关的七台暴露服务器，其中存有 133 个会话中的 8257 条 AI 消息、源代码、被盗凭据、受害者工作区以及 46 个针对特定受害者的 INC 加密器构建版本。操作者使用 OpenCode 搭配 OpenRouter 托管的模型，包括 Claude Opus 4.6 和 Kimi K3，并将被拒绝的请求重新包装为经授权的安全评估。AI 的各个步骤均由人工批准，SOCRadar 无法确认这些已就绪的加密器是否已被部署。研究人员于 2026 年 9 月下旬开始调查。
中利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月21日
- 地点
- 全球
- 目标
- SOCRadar 识别出的 62 家组织，其中 36 家位于美国，受影响程度从侦察阶段到勒索阶段不等
- 严重程度
- 中
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 使用 INC Ransomware 和 The Gentlemen Ransomware 的附属成员
- 行为者类型
- 犯罪团伙
- 行业
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
SOCRadar 发现了与 INC 和 The Gentlemen 勒索软件附属成员相关的七台暴露服务器，其中存有 133 个会话中的 8257 条 AI 消息、源代码、被盗凭据、受害者工作区以及 46 个针对特定受害者的 INC 加密器构建版本。操作者使用 OpenCode 搭配 OpenRouter 托管的模型，包括 Claude Opus 4.6 和 Kimi K3，并将被拒绝的请求重新包装为经授权的安全评估。AI 的各个步骤均由人工批准，SOCRadar 无法确认这些已就绪的加密器是否已被部署。研究人员于 2026 年 9 月下旬开始调查。
影响: 8257 条消息和 46 个恶意软件构建版本被暴露，使研究人员得以了解这些行为者借助 AI 的工具链。受害者数量和损失未说明。
谁发起了攻击
行为者: 使用 INC Ransomware 和 The Gentlemen Ransomware 的附属成员
归因: 研究人员将这些暴露的服务器（45.227.254[.]43 上的开放目录，以及通过配置文件和凭据发现的另外六台）与 INC 和 The Gentlemen 的附属成员关联起来。
动机: 未知；属于勒索软件行动，显然是利用 AI 辅助入侵和恶意软件开发。
如何发生
攻击途径: 在入侵工作流程中使用 AI（Claude）；通过运营服务器上可公开访问的开放目录被发现。
根本原因: 操作者让自己的基础设施可被公开访问，导致配置文件、凭据、AI 聊天日志和恶意软件构建版本暴露。
时间线
- GBHackers 报道
应对
研究人员展开调查并发布了发现。未提及服务器被取缔或有人被捕。
当前状态: 调查中
本案例相符的研究警告
- 已在真实事件中出现 AI 让网络攻击更容易、更快、规模更大 · CAIS
- 已在真实事件中出现 犯罪分子和国家黑客在网络攻击中使用 AI · International AI Safety Report
- 已在真实事件中出现 恶意行为者与滥用 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
引用此案例
INC 与 The Gentlemen 勒索软件附属成员在开放服务器上暴露 AI 会话日志（Claude、Kimi）及 46 个 INC 加密器构建版本. AI Threat Watch, 案例 inc-gentlemen-claude-exposed-servers, 2026年10月21日. https://aithreat.io/zh/cases/inc-gentlemen-claude-exposed-servers/
永久链接: https://aithreat.io/zh/cases/inc-gentlemen-claude-exposed-servers/
相关案例
同类事件，按时间由新到旧。