Sophos 威脅研究部門 Counter Threat Unit（CTU）分析指，操作 Aur0ra 勒索軟件的網絡犯罪組織 GOLD OGRE 發動攻擊時大量使用 AI，由編程代理處理入侵後的偵察、權限提升及橫向移動，亦用 AI 輔助框架測試多家廠商的端點偵測及回應（EDR）產品，包括 Sophos 自家代理程式。Sophos 表示，AI 可加快攻擊鏈各階段，並降低發動攻擊的技術門檻；現有防禦仍然有效，但能否擋住攻擊取決於應變速度。企業或需重新評估由偵測異常到採取行動的時間窗口。
GOLD OGRE 用 AI 代理偵察及橫向移動
GOLD OGRE 將入侵後多個步驟交予 AI 編程代理執行，人類則保留初始入侵及部署勒索軟件的控制權。據 Sophos 研究，操作者先提供 VPN 登入資料、SOCKS 代理、目標及任務，再由 Cursor 的 Composer 模型處理 Active Directory（AD）偵察、憑證攻擊、權限提升及橫向移動，期間人類參與有限。由於關鍵的入侵及部署步驟仍由人類操作，這種分工不屬全自動勒索攻擊。
Sophos 指，攻擊者把入侵工作包裝成「已授權紅隊測試」或「診斷測試」，藉此繞過 AI 代理的安全防護；攻擊者初期幾乎只用 Anthropic 模型，其後由開發工具轉為實際入侵時，再加入 xAI 及 Moonshot 模型。Sophos 亦表示，觀察到的工具、策略、技術與程序，與第三方同類報告相符。
Sophos 指，AI 代理在部分受害環境取得網域管理員級權限，其中 3 名受害者其後被列上 Aur0ra 洩密網站，但單憑上榜未能證明資料已遭加密或盜取。同樣分析過這批攻擊者資料的 Gambit Security 觀察到，Cursor Agent 在 2026 年 4 月 8 日至 5 月 21 日期間針對 10 家目標機構運作，大部分指令首次執行都未能達到目標；有時代理列出下一步選項，操作者只需回覆一個數字。
GOLD OGRE 用 AI 測試 EDR 規避能力
GOLD OGRE 涉嫌用 AI 測試攻擊工具能否避過 EDR，Sophos CTU 對這項評估表示有「高度信心」。Sophos 指，一套 AI 輔助的入侵後攻擊框架曾用來測試多家廠商的 EDR，包括 Sophos 自家代理程式，組織亦與同夥分享類似技術；惟現有資料未交代其他受測產品，亦未說明哪些產品遭成功繞過。
操作者亦指示 AI 代理減少容易觸發警示的活動，包括停止暴力破解網域管理員帳戶、禁止執行 DCSync，以及避免鎖死帳戶。不過保安分析網站 Zero Hunt 認為，無論指令由哪個大型語言模型撰寫，BloodHound 收集、強制驗證及 NTLM relay 等活動在網絡層仍然明顯。
Aur0ra 潛伏時間由 12 小時至 9 日
Aur0ra 攻擊個案的入侵後潛伏時間據報由 12 小時至 9 日不等，受害者集中在美國及西歐。GOLD OGRE 自 2026 年 4 月起以不公開招募的封閉模式運作 Aur0ra，觀察到的贖金要求超過 100 萬美元（約港幣 780 萬元）。惟這只是個案的潛伏時間範圍，並非使用 AI 前後的速度比較。
同樣分析過這批外洩資料的 CloudSEK 統計，有逾 20 家機構受影響，分佈 9 個國家，以製造業最多。其中 17 家被取得網域級或互動存取權，4 家其後被列上洩密網站。Sophos、Gambit Security 及 CloudSEK 分析的都是同一個外洩攻擊者工具目錄，Sophos 於 2026 年 8 月下旬取得資料；各家統計範圍不同，數字不能相加，也不屬獨立樣本。
AI 加快攻擊鏈，現有防禦仍有效
Sophos 表示，AI 可加快攻擊鏈各階段並降低技術門檻，但修補面向互聯網的裝置、採用具防釣魚能力的多因素驗證（MFA），以及監察 EDR 警示等防禦措施仍然有效。防守成效取決於團隊能否迅速應變。
針對入侵後的擴散，Sophos 建議將關鍵伺服器劃分至不同網絡區段、隔離備份資料，並定期檢視網域管理員權限。特權存取管理（PAM）及應用程式控制亦是建議措施，重點是限制攻擊者在內部橫向移動的空間。
資安團隊或需重估 AI 攻擊應變窗口
資安團隊或需按 AI 可加快攻擊鏈的風險，重新評估由發現異常到隔離主機所需的時間。最短 12 小時的潛伏個案可作演練情境，但不能當作 AI 提速幅度或統一應變期限。團隊可檢視夜間及假日警示的處理安排，量度確認警示、決定處置及執行隔離各步驟的耗時。
攻擊者刻意避開端點偵測，亦意味網絡層監察可能更重要。團隊可在 EDR 以外檢視大量 LDAP 查詢、NTLM relay 及 Active Directory 憑證服務（AD CS）異常憑證申請等監察項目，並將管理員權限檢視及備份隔離列為恆常工作。內部使用 AI 編程代理的企業，也可測試工具會否因「授權測試」說法而執行攻擊性指令，並限制代理可存取的憑證及網段。
