Русскоязычные хакеры из группы Aur0ra, новой группы шифровальщиков, использовали встроенного помощника по кодированию на ИИ в редакторе кода Cursor, который недавно приобрела компания SpaceX Элона Маска, чтобы взломать семь компаний по всему миру, сообщает Reuters, ссылаясь на доклад кибербезопасностного фирмы Gambit Security.
Хакеры палли сами, оставив один из их серверов незащищенным случайно. Участники группы использовали ИИ-агента для совершения сотен злонамеренных операций, включая кражу учетных данных. Gambit утверждает, что хакеры обманули агента, заставив его думать, что атаки были частью симуляции.
Агент отклонял несколько запросов, которые считал вредными или незаконными. Почти каждый раз, однако, хакерам удавалось обойти отказы, убеждая агента, что взлом был частью теста. Во время атак, по данным Gambit, агент работал на модели Claude Sonnet 4.5 от Anthropic.
Всего чат-логи с 8 апреля по 21 мая показывают, что Aur0ra использовала агента Cursor против семи компаний. По крайней мере, шесть из них расположены в Бельгии, Германии, Шотландии, Италии, Аргентине и США, а их деятельность охватывает производство моющих средств и сертификацию площадок для посадки вертолетов.
Reuters не могло определить, насколько агент Cursor упростил взломы, или стал ли каждый атака, использующая его, результатом кражи данных и попытки шантажа. По словам Gambit, помощь Cursor, вероятно, позволила группе завершить взломы “на 30, 40, 50% быстрее”.
На Meduza мы стремимся к прозрачности в отношении использования искусственного интеллекта в редакции новостей. История, которую вы читаете, была написана одним из наших живых, дышащих журналистов и переведена с использованием модели ИИ, настроенной на соответствие нашим строгим редакционным стандартам. Этот процесс перевода является результатом широких испытаний и уточнений для того, чтобы наше англоязычное освещение было своевременным и точным. Каждый черновик рецензируется редактором Meduza перед публикацией. Если вы обнаружите ошибки в этом переводе, свяжитесь с нами по адресу reports@meduza.io. Чтобы читать эксклюзивный контент Meduza на английском языке, подпишитесь на нашу рассылку.