研究人员发现了 Phantom，这是一个由 AI 驱动的入侵框架，被 INC 和 The Gentlemen 勒索软件行动的附属成员用于扩大其入侵规模。这一 AI 勒索软件框架 Phantom 的发现，是犯罪工具发展趋势的一个有用标志：每个受害者所需的人工投入更少，每个攻击者所能触及的受害者更多。
公开细节有限，因此本文只陈述已有报道的内容，避免对技术细节进行猜测。明确的是发展趋势，而应对中真正重要的防御措施大多是人们熟悉的那些。
研究人员在 Phantom 中发现了什么
根据该报告，Phantom 是一个由 AI 驱动的入侵框架。两个勒索软件团伙 INC 和 The Gentlemen 的附属成员一直在使用它来扩大其勒索软件入侵规模。在勒索软件生态中，附属成员是实际执行攻击的操作者，通常使用核心团伙提供的工具和基础设施。共享框架使众多附属成员拥有相同的能力。
报道将该框架描述为一种自动化和扩大入侵的手段。我们目前没有关于其针对的具体漏洞、已影响多少受害者或依赖哪些 AI 模型的确认细节，因此我们不会对此进行推测。如果研究人员公布更多信息，这些细节对防御者而言将至关重要。
AI 如何降低勒索软件的门槛
勒索软件入侵传统上涉及许多步骤：寻找入口、在网络中横向移动、定位有价值的数据，以及部署加密载荷。每一步都需要时间和技能。自动化攻击的正是这一瓶颈。当框架处理流程中重复性或技术性的部分时，经验较少的附属成员也能尝试那些曾经需要资深操作者才能实施的攻击，而经验丰富的操作者则可以同时发起更多尝试。
这就是 Phantom 之类工具的核心隐患。它未必让任何单次攻击变得更聪明。它让攻击的发起成本更低，从而提高了所有人的基线风险水平，包括那些此前因规模太小而不值得攻击者投入人工的目标。
AI 辅助攻击的更广泛趋势并不局限于勒索软件。OpenAI 已披露其 Astra 模型能够发现零日漏洞并构建可用的漏洞利用程序，我们在OpenAI 的 Astra AI 及其发现零日漏洞和构建漏洞利用程序的能力一文中对此进行了报道。这些进展共同表明，AI 正在压缩从锁定目标到实现入侵所需的时间和专业知识。
这对你意味着什么
对个人而言： 勒索软件通常与企业联系在一起，但自动化使广泛的、机会主义的 targeting 变得更加容易。存有家庭照片或文件的个人设备、家庭办公环境和云账户都可能被卷入同类攻击行动中。“没人会费心攻击我”这一假设如今已不如过去那么可靠。
对小企业而言： 小公司往往缺乏专职安全团队，当攻击者能够以低成本扩大规模时，这使它们颇具吸引力。如果发生入侵，你还需要考虑响应措施，包括法律义务。例如在澳大利亚，强制性勒索软件报告规则正在改变小公司处理攻击的方式，正如我们在澳大利亚的勒索软件报告规则及中小企业的隐私风险一文中所述。在事件发生前了解你的义务，远比在事件中才去学习要容易得多。
Phantom 相关报道中没有任何内容表明出现了一种全新且不可阻挡的攻击方法。关键在于数量和可及性，而这正是基本安全卫生措施发挥作用的领域。
实用防御措施：MFA、补丁、备份与钓鱼意识
自动化往往首先攻击最容易得手的目标。提高入侵成本仍然是最有效的应对方式。
- 开启多因素认证（MFA）。 优先保护电子邮件、云存储、远程访问和管理员账户。尽可能使用身份验证器应用或硬件密钥，而非短信验证码。
- 及时打补丁。 更新操作系统、浏览器、VPN 和防火墙设备以及业务软件。尽可能启用自动更新，并维护面向互联网的系统清单，以免遗漏。
- 保留离线或不可变备份。 遵循 3-2-1 原则：三份副本、两种介质类型、一份离线存储或存放在主网络无法触及的地方。定期测试从备份恢复。
- 对钓鱼保持警惕。 对意外附件、登录提示以及紧急付款或密码请求保持怀疑。在采取行动前通过独立渠道进行核实。
- 限制访问权限。 将管理员账户与日常账户分开使用，并及时移除不再需要访问权限的人员。
- 准备简单的响应计划。 了解该联系谁、如何隔离受影响设备，以及哪些报告规则适用于你。
要点总结
AI 勒索软件框架 Phantom 的发现表明，攻击者正在投资自动化以扩大勒索软件入侵规模，据报道 INC 和 The Gentlemen 的附属成员也在使用该框架。你无法控制犯罪分子如何构建他们的工具，但你可以控制自己的账户、系统和备份是否容易成为目标。
从本周开始：在你最重要的账户上启用 MFA，安装待处理的更新，检查你是否有真正可以恢复的离线备份，并更新你的钓鱼防范习惯。欲了解更多关于 AI 辅助攻击的背景信息，请阅读我们对 Astra 与零日漏洞发现的报道；如果你经营小企业，请查阅我们关于澳大利亚中小企业勒索软件报告规则的解读，以规划你的事件响应。
