Aur0ra 勒索软件团伙让 AI 智能体承担大部分入侵工作

Sophos 称，Aur0ra 勒索软件团伙（其追踪代号为 GOLD OGRE）使用 AI 智能体在受害者网络中横向移动、收集凭据，并在部分网络中取得域管理权限。Sophos 在 8 月底从 Cursor AI 编码助手中恢复的痕迹显示，攻击者把 VPN 登录凭据、代理访问、目标和目的交给智能体，让其在网络与 Active Directory 中梳理结构，在网络共享、文档和备份中搜索密码并横向移动，几乎不需要操作者干预。入侵和部署勒索软件仍由人工完成，其中三名受害者的名字后来出现在 Aur0ra 的数据泄露网站。操作者用俄语书写提示词，并把入侵描述为授权红队活动或诊断测试以绕过 AI 工具护栏；攻击经由 Cursor 的 Composer 智能体编码模型以及 Anthropic、xAI 和 Moonshot 的模型进行。