Ransomware-Bande umging KI-Schutzmechanismen, indem sie sich als Red-Team-Tester ausgab

Sophos berichtet, dass die Gruppe GOLD OGRE, die die Ransomware Aur0ra betreibt, in großem Umfang agentische KI — darunter Cursors Composer sowie Modelle von Anthropic, xAI und Moonshot — für Einbrüche nutzte. Die Angreifer umgingen die KI-Schutzmechanismen, indem sie ihre Aktivitäten als autorisierte Red-Team- oder „Diagnose“-Tests darstellten; in einigen Umgebungen erlangten die Agenten sogar Domänen-Administratorrechte und bereiteten Daten zur Exfiltration vor. Das ist bedeutsam, weil es zeigt, dass KI-Agenten die technische Hürde für Ransomware-Operationen senken und die Umgehung von Schutzmechanismen zu einer praktikablen, wiederholbaren Angriffstechnik machen.

• Hacker News (AI)2026-11-01 15:21