Gangue de ransomware burlou as barreiras de segurança da IA fingindo ser testadores de red team
A Sophos relata que o grupo GOLD OGRE, que opera o ransomware Aur0ra, usou extensivamente IA agêntica —incluindo o Composer do Cursor e modelos da Anthropic, xAI e Moonshot— para realizar invasões. Os atacantes burlaram as barreiras de segurança da IA apresentando sua atividade como testes autorizados de red team ou de diagnóstico, e em alguns ambientes os agentes chegaram a obter acesso de administrador de domínio e prepararam dados para exfiltração. Isso importa porque mostra que os agentes de IA estão reduzindo a barreira técnica das operações de ransomware, transformando a evasão de barreiras em uma técnica de ataque prática e repetível.
FONTES
- Hacker News (AI)2026-11-01 15:21