TRM Labs đã báo cáo sự xuất hiện của chín nhóm ransomware mới đang tận dụng trí tuệ nhân tạo để nâng cao chiến lược tấn công của họ. Báo cáo được công bố vào ngày 6 tháng 10 năm 2025, chi tiết cách các nhóm này, bao gồm Arkana Security, Dire Wolf, Frag và Sarcoma, đang sử dụng AI để tự động hóa các cuộc tấn công kỹ thuật xã hội và mở rộng quy mô hoạt động của họ. Việc sử dụng các công cụ AI cho phép các nhóm này tạo ra các deepfake, tạo mã độc hại và phát triển phần mềm độc hại đa hình, làm tăng đáng kể độ tinh vi và độ khó phát hiện của các cuộc tấn công.