חברת הסייבר Sophos פרסמה ניתוח של GOLD OGRE, הקבוצה שמפעילה את כופרת Aur0ra, ולפיו הקבוצה נשענת במידה רבה על בינה מלאכותית גם בפיתוח הכלים וגם בניהול המבצעים. לפי Sophos, מדובר בקבוצה בעלת מניע כספי, שהקורבנות שלה הם בעיקר בארה"ב ובמערב אירופה, ושדרישות הכופר שלה עברו מיליון דולר.
מעבדת AI לתקיפה
לפי Sophos, החוקרים מצאו סביבת בדיקות שנבנתה בעזרת כלי הקוד Cursor, ובה גרסאות של הכופרה לווינדוס וללינוקס ויומני שיחה עם ה-AI. החברה מעריכה "ברמת ביטחון גבוהה" שהקבוצה השתמשה ב-AI כדי לבדוק טכניקות להתחמקות ממערכות זיהוי ותגובה (EDR), והעבירה טכנולוגיה דומה לשותפים שלה.
מה ה-AI לא עשה
חשוב לדייק: לפי Sophos, אין סימן לכך שבינה מלאכותית שולבה בנוזקה עצמה או פעלה באופן אוטונומי במחשבי הקורבנות. ה-AI שימש להאצת המחקר, הפיתוח והבדיקות. דיווחים משניים טענו שנעשה שימוש במודל Claude Opus 4.5, אבל זה לא אומת בפרסום המקורי של Sophos.
המגמה
הדוח מצטרף לממצאים של מיקרוסופט על קבוצות האקרים צפון קוריאניות ששילבו AI בתקיפות. המסקנה דומה: הבינה המלאכותית לא יוצרת סוג חדש של תוקף, אבל מאפשרת לקבוצות קטנות לעבוד מהר ובהיקף גדול יותר. גם המגינים צריכים לאמץ AI כדי לעמוד בקצב.
