70/100
Sophos indique que le groupe derrière le rançongiciel (ransomware) Aur0ra, suivi sous le nom de GOLD OGRE, a utilisé des agents IA pour se déplacer dans les réseaux des victimes, collecter des identifiants et tenter d'obtenir un accès administrateur de domaine. Des artefacts de l'assistant de codage Cursor AI récupérés fin août montrent que les attaquants ont fourni aux agents des identifiants VPN, des accès proxy, ainsi que des cibles et des objectifs. Les défenseurs doivent examiner l'exposition des identifiants VPN et surveiller les mouvements latéraux et les élévations de privilèges.