CloudSEK 披露 The Gentlemen 勒索软件关联方利用 MCP 实施多行业攻击

CloudSEK 于 2026 年 10 月 5 日披露，一名讲俄语的 The Gentlemen 勒索软件关联操作者利用 Model Context Protocol（MCP）在实时入侵中执行恶意命令，把 AI 编码助手的工具接口变成命令与控制通道。该操作者自称 Azazel，还运营独立泄露站点 LEAKNED，据称将勒索所得从 The Gentlemen 的勒索软件即服务体系中转移出去。调查通过暴露的开放目录和配置错误的存储服务器还原了整个行动，追踪 50TB 暴露基础设施，发现六个国家超过二十个受害者目录，涉及物流、保险、制药、人工智能、医疗器械及政府相关基础设施。多数入侵沿凭据窃取链展开，目标为 GitLab CI/CD 变量与仓库历史；另一起 AI 平台入侵则始于校验不足的服务端 URL 抓取端点。