TRM Labs, saldırı stratejilerini geliştirmek için yapay zekayı kullanan dokuz yeni fidye yazılımı grubunun ortaya çıktığını bildirdi. 6 Ekim 2025 tarihinde yayımlanan rapor, Arkana Security, Dire Wolf, Frag ve Sarcoma gibi grupların yapay zekayı sosyal mühendislik saldırılarını otomatikleştirmek ve operasyonlarını ölçeklendirmek için nasıl kullandığını detaylandırıyor. Yapay zeka araçlarının kullanımı, bu grupların derin sahte videolar (deepfake) oluşturmasına, kötü amaçlı kod üretmesine ve polimorfik kötü amaçlı yazılımlar geliştirmesine olanak tanıyarak, saldırılarının karmaşıklığını ve tespit edilme zorluğunu önemli ölçüde artırıyor.