黑客借 Claude 规划勒索软件攻击，却意外暴露自身运作内幕

SOCRadar 威胁研究部门发现，勒索软件操作者通过 OpenCode 调用 Claude Opus 4.6、Kimi K3 等模型，在 133 个会话、8,257 条消息中用 AI 规划侦察、生成命令并起草勒索材料，人类操作者仍保留审批。暴露服务器还牵出另外六台主机，日志将活动关联到 INC Ransomware 与 The Gentlemen 附属组织，操作者自称利用了 CVE-2024-57727 等漏洞。