勒索软件团伙冒充红队测试人员绕过 AI 安全护栏
Sophos 报告称，运营 Aur0ra 勒索软件的 GOLD OGRE 团伙广泛使用智能体 AI（包括 Cursor 的 Composer 以及 Anthropic、xAI 和 Moonshot 的模型）实施入侵。攻击者把入侵行为包装成经授权的红队测试或“诊断测试”，从而绕过 AI 的安全护栏，在部分受害环境中智能体甚至拿到了域管理员权限并为数据外泄做准备。这件事值得关注，因为它表明 AI 智能体正在拉低勒索软件攻击的技术门槛，让绕过护栏成为一种切实可行的重复性攻击手法。
报道来源
- Hacker News (AI)2026-11-01 15:21