แอฟฟิลิเอต The Gentlemen ใช้ผู้ช่วยเขียนโค้ด AI เป็นช่องสั่งการโจมตีผ่าน MCP — ขโมยโทเคน CI/CD เจาะกว่า 20 องค์กรใน 6 ประเทศ ดูดข้อมูลแพลตฟอร์ม AI การแพทย์เกิน 6 TB
บริษัท CloudSEK พบแอฟฟิลิเอตแรนซัมแวร์ชื่อ Azazel ที่ทำงานร่วมกับกลุ่ม The Gentlemen ลงทะเบียน reverse shell เป็นเครื่องมือในผู้ช่วยเขียนโค้ด AI ผ่าน MCP แล้วใช้สั่งงานในเครือข่ายเหยื่อจริง แคมเปญกระทบกว่า 20 องค์กรใน 6 ประเทศ ส่วนใหญ่เริ่มจากความลับที่ขโมยจาก GitLab pipeline และประวัติ repository เหยื่อรายหนึ่งเสียข้อมูลทะเบียนการเงินกว่า 120,000 รายการ ส่วนแพลตฟอร์ม AI การแพทย์ถูกเจาะผ่าน SSRF และถูกดูดข้อมูลเกิน 6 TB