חברת Sophos מפרסמת מחקר על פעילות קבוצת הכופר Aur0ra, שמשתמשת בסוכני AI באמצעות Cursor ובמודלים של Anthropic, xAI ו-Moonshot כדי לבצע חלק משמעותי משרשרת התקיפה בתוך רשתות של ארגונים.

לפי המחקר של סופוס, התוקפים סיפקו למודלים פרטי גישה שכבר השיגו, חיבורי VPN, כתובות של מערכות ומטרות להשגה.
משם הסוכנים פעלו לבד, ביצעו סריקות רשת, מיפוי לאקטיב דיירקטורי, ניסיונות לגניבת פרטי הזדהות, תנועה רוחבית, חיפוש מידע בשרתים ועוד....
בחלק מהארגונים הצליחו הסוכנים להגיע להרשאות ניהול ברמת הדומיין.

החוקרים הצליחו לשחזר חלק מהשיחות בין התוקפים למודלים. באחת השיחות ביקשו התוקפים מהסוכן להפסיק לנסות לפרוץ לחשבונות מנהלי הדומיין בצורה רועשת (השתמשו ב-Brute force), ולעבור לשיטות שקטות יותר.

בשיחה אחרת הם ביקשו מהמודל למפות את שרתי הגיבוי, מערכות האחסון והתשתיות החשובות בארגון.

כדי לעקוף את מנגנוני ההגנה של המודלים, התוקפים הציגו את הפעילות כבדיקות חוסן/Red Team.

לפי Sophos, שלושה מהארגונים שזוהו במהלך המחקר הופיעו בהמשך באתר ההדלפות של הקבוצה.

אינדיקטורים ועוד, בפרסום המלא של סופוס.