Bitdefender披露3AM勒索软件攻击英国学校,部分操作由AI智能体循环执行

一名3AM附属成员在9月10日至19日间加密了英国某学校体系的37台机器;Bitdefender称部分命令带有模型生成的特征,攻击者的初始入侵方式不明。
为何重要
Bitdefender称这是其在欧洲记录的首例此类攻击:由人类操作者设定目标,而一个类似智能体循环的程序生成、执行并反复重试命令,其中调用Veeam备份时用错了端口和登录方式,这是模型凭记忆写代码的典型错误。Dark Reading指出,研究人员并未断言完全自动化,入侵其余部分沿用常见勒索套路。Bitdefender预计此类混合攻击将在2027年增多。接下来要看其他响应团队和英国当局能否证实。
要点
- 攻击者:3AM(ThreeAM)勒索软件附属成员
- 目标:英国某学校体系
- 活动时间:2026年9月10日至19日
- 37台机器被加密
- 初始入侵方式未查明
- Bitdefender报告发布于2026年11月3日