Kelompok ransomware berbahasa Rusia, Aurora, dilaporkan memanfaatkan Cursor, AI coding assistant, untuk melakukan hands-on exploitation terhadap setidaknya 10 target pada April hingga Mei 2026. Temuan ini diungkap dalam laporan Daily Security Review yang mengamati taktik baru para penyerang.
Yang membuat kasus ini menarik bukan sekadar jumlah korban, melainkan cara kerjanya. Alih-alih mengandalkan ransomware otomatis yang mudah dideteksi, Aurora menggunakan AI untuk mempercepat penulisan skrip eksploitasi, menyesuaikan payload dengan lingkungan korban, dan menyamarkan aktivitas agar lolos dari deteksi. Dengan model coding AI seperti Cursor, hambatan teknis yang dulu membatasi kelompok kecil kini mengecil drastis — praktik yang sebelumnya butuh operator berpengalaman kini bisa dijalankan lebih cepat dan presisi.
Bitdefender Threat Debrief edisi September 2026 mencatat Aurora masuk dalam jajaran sepuluh besar aktor ransomware paling aktif saat ini. Menariknya, laporan yang sama menyebut belum ada validated ransomware release dari kelompok tersebut — indikasi bahwa mereka lebih memilih menahan diri sampai tooling mereka matang, atau mengalihkan sumber daya ke aktivitas lain di luar malware komoditas.
Pelajaran bagi organisasi: pertahanan tidak bisa lagi hanya berfokus pada mendeteksi malware. Karena penyerang kini memakai AI untuk eksploitasi manual, pemantauan aktivitas abnormal di endpoint, hardening konfigurasi, dan kecepatan respons insiden menjadi garis pertahanan utama.