מקור: CyberSecurityIL – Erez Dassa RSS
מחקר חדש של חברת Sophos חושף כי קבוצת הכופר Aur0ra עושה שימוש נרחב בסוכני בינה מלאכותית המבוססים על מודלים של Anthropic, xAI ו-Moonshot כדי להוציא לפועל שלבים קריטיים בשרשרת התקיפה בארגונים. על פי הממצאים, התוקפים מזינים לסוכנים פרטי גישה ומידע פנימי, והם מבצעים באופן אוטונומי סריקות רשת, מיפוי של סביבות Active Directory, תנועה רוחבית וניסיונות לגניבת הרשאות ניהול של הדומיין. כדי לעקוף חסמי הגנה של המודלים, התוקפים הציגו את הפעילות העוינת כבדיקות חוסן לגיטימיות. בחלק מהמקרים שתועדו, הפעילות הובילה להשבתת מערכות וגניבת מידע, כאשר הארגונים שנפגעו הופיעו לאחר מכן באתר ההדלפות של הקבוצה.
