แอฟฟิลิเอต Aurora ใช้ Cursor Agent ที่รัน Claude Sonnet ลงมือเจาะ 10 องค์กร โผล่ชุดเครื่องมือ Gryxa ที่สร้างด้วย AI ทั้งชุด
บริษัท CloudSEK และ Gambit Security วิเคราะห์แยกกันจากโครงสร้างพื้นฐานที่เปิดทิ้งของกลุ่มแรนซัมแวร์ Aurora พบว่าผู้โจมตีใช้ Cursor ผู้ช่วยเขียนโค้ดแบบ agentic วางแผนและลงมือโจมตี โดย Gambit เห็นการใช้ Cursor Agent ที่รัน Claude Sonnet ลงมือเจาะจริงกับ 10 องค์กรระหว่างเดือนเมษายนถึงพฤษภาคม 2569 ตัวเข้ารหัสทั้งฝั่ง Windows และ Linux/ESXi สร้างจากซอร์สโค้ด Zig ชุดเดียว นอกจากนี้ยังพบชุดเครื่องมือใหม่ชื่อ Gryxa ที่สร้างด้วย AI ทั้งกระบวนการ ใช้โจมตีเข้าถึงเบื้องต้นกับ 324 โฮสต์