Gentlemen勒索软件附属成员在真实攻击中把MCP用作C2信道

📋总体概括

CloudSEK在调查攻击者Azazel暴露的基础设施时发现，一名说俄语的Gentlemen勒索软件附属成员在真实入侵活动中利用模型上下文协议（MCP）执行命令，把AI编程助手的工具接口变成了实际的控制信道。Azazel同时还运营独立的泄露站点LEAKED，据称存在分流勒索收益的行为。这是AI工具链被用于实战攻击C2的罕见实证案例，标志着AI安全边界开始从理论风险走向真实战场。