勒索软件团伙通过伪装红队测试绕过 AI 护栏

GOLD OGRE 勒索软件团伙在 Aur0ra 勒索软件行动中，使用 Cursor 和 agentic AI 模型绕过 AI 安全护栏实施入侵。Sophos 研究人员在事后取证中恢复了 Cursor 工件，发现攻击者将非法入侵框架为"授权的红色团队活动"或"诊断测试"来绕过 AI 模型的限制。