Unit 42 披露拉美两起 AI 辅助网络入侵活动：CL-CRI-1131 与 CL-CRI-1163
Attackers Expose Ongoing AI Tool Use Targeting Organizations in Latin America
AI summary
Unit 42 披露两起针对拉丁美洲组织的多阶段网络入侵与数据外泄活动，分别追踪为 CL-CRI-1131（墨西哥交通、联邦政府部门及市政水务）和 CL-CRI-1163（巴西金融行业）。攻击者通过商业 LLM（包括 Claude 和 GPT-4.1）编排操作、排查问题，并使用自托管 NextChat 实例、定制 RAT、隧道工具及带迭代文件名的 Go 版 SOCKS5 代理，两个集群共享 SOCKS5 中继基础设施。