Sophos ha scoperto un laboratorio malware automatizzato usato da un gruppo ransomware attivo: agenti AI tra cui Claude Opus 4.5 e Cursor testavano tecniche di evasione EDR contro Sophos, CrowdStrike e Windows Defender, con 80 moduli e 70+ tecniche. Un caso senza precedenti di AI applicata allo sviluppo offensivo.
L'articolo Sophos scopre il laboratorio AI per testare l’evasione degli EDR: così il ransomware si evolve proviene da (in)sicurezza digitale.