2026 年 5 月，Sophos Counter Threat Unit(CTU) 研究團隊曾發布一份報告，探討一套運用 AI 輔助的入侵後攻擊框架 (post-exploitation framework)。該框架被用於測試多家廠商端點偵測及回應 (EDR) 解決方案的能力，其中也包括 Sophos Agent。
Sophos 分析發現，負責操作 Aur0ra 勒索軟體的網路犯罪組織 GOLD OGRE，在發動攻擊時大量運用了 AI 技術。Sophos 分析師觀察到的攻擊工具、策略、技術與程序 (TTPs)，也與第三方針對類似入侵事件中 AI 使用情形的報告相符。
建議措施
AI 能夠加速攻擊鏈中的各個階段，並降低發動攻擊所需的技術門檻。但現有的防禦措施仍然有效，包括修補面向網際網路的設備、部署具備反網路釣魚能力的多因素驗證 (MFA)，以及監控端點偵測及回應 (EDR) 警示等。然而，能否成功防禦攻擊，仍取決於是否能夠迅速地應變。
此外，企業也應優先採取能夠限制攻擊者在內部環境中橫向移動的防禦措施，包括：
- 將關鍵伺服器進行網路區隔。
- 隔離備份資料。
- 定期檢視網域管理員的權限。
- 採用特權存取管理 (PAM) 機制。
- 實施應用程式控制。