Bảo mật
Nhóm ransomware Aur0ra để AI agent tự chạy phần lớn cuộc xâm nhập
Sophos cho biết nhóm GOLD OGRE dùng AI thương mại, kể cả Cursor, để viết công cụ, thử né EDR và điều phối tấn công; agent tự dò AD, lạm dụng credential, di chuyển ngang và gom dữ liệu lên kho S3.
Vì sao đáng chú ý
Tốc độ tấn công tăng, thời gian phát hiện của bên phòng thủ bị rút ngắn.
Nguồn
- Sophos X-Ops sophos.com · nguồn chính