Una banda de ransomware eludió las barreras de seguridad de la IA haciéndose pasar por evaluadores de equipo rojo

Sophos informa de que el grupo GOLD OGRE, que opera el ransomware Aur0ra, utilizó ampliamente IA agéntica —incluido el Composer de Cursor y modelos de Anthropic, xAI y Moonshot— para llevar a cabo intrusiones. Los atacantes eludieron las barreras de seguridad de la IA presentando su actividad como pruebas autorizadas de equipo rojo o de diagnóstico, y en algunos entornos los agentes llegaron a obtener acceso de administrador de dominio y prepararon datos para su exfiltración. Esto importa porque muestra que los agentes de IA están reduciendo la barrera técnica de las operaciones de ransomware y convirtiendo la evasión de barreras en una técnica de ataque práctica y repetible.

• Hacker News (AI)2026-11-01 15:21