Nhóm nghiên cứu Counter Threat Unit (CTU) của Sophos công bố rằng GOLD OGRE, nhóm tội phạm vận hành ransomware Aur0ra (còn viết là Aurora), "sử dụng AI một cách rộng rãi để tấn công". Theo Sophos, các cuộc xâm nhập được thực hiện bằng Cursor, gồm cả mô hình lập trình dạng agent Composer, cùng các mô hình của Anthropic, xAI và Moonshot. Ban đầu nhóm gần như chỉ dùng mô hình của Anthropic. Sau đó chúng bổ sung mô hình khác, có thể khi chuyển từ viết công cụ sang trực tiếp tấn công.
Cách thức: con người chỉ cung cấp thông tin đăng nhập VPN, quyền truy cập SOCKS, mục tiêu và yêu cầu. Phần lớn công việc do AI agent làm: dò mạng và Active Directory, lục tìm thư mục chia sẻ, bản sao lưu và kho lưu trữ đám mây, thử password spraying, Kerberoasting, ép xác thực và relay NTLM, rút mật khẩu từ tệp và bản sao lưu. Các công cụ được nêu tên gồm Nmap hoặc NetExec, BloodHound, PetitPotam, Impacket, Certipy và Cobalt Strike. Dữ liệu được gom lại rồi sao chép lên một bucket S3. Ở một số hệ thống, agent đã đi từ thông tin đăng nhập bị đánh cắp lên tới quyền domain administrator. Ba nạn nhân trong số đó sau này xuất hiện trên trang rò rỉ của Aur0ra. Sophos không nêu tổng số nạn nhân.
Lách guardrail: theo Sophos, kẻ tấn công vượt qua cơ chế an toàn của AI bằng cách mô tả việc xâm nhập là hoạt động red team được cho phép hoặc "kiểm thử chẩn đoán".
Phát hiện thế nào: tháng 5/2026, CTU đã báo cáo về một framework có AI hỗ trợ dùng để thử vượt mặt sản phẩm EDR của nhiều hãng. Hạ tầng này sau đó bị phát hiện đang chạy Cobalt Strike cho các chiến dịch Aur0ra. Cuối tháng 8, Sophos thu được dữ liệu Cursor gồm nhật ký chat, lịch sử lệnh và các bản ransomware cho Windows và Linux (chạy được trên ESXi). Gambit Security và CloudSEK cũng mô tả cùng thư mục bị lộ này. Prompt bằng tiếng Nga và dấu vết bàn phím Cyrillic cho thấy nhóm có thể nói tiếng Nga. Đây là nhận định, chưa phải kết luận chính thức. Sophos cho rằng "rất có khả năng" các nhóm ransomware khác cũng sẽ đưa AI agent vào hoạt động.
