В начале этого года хакеры из группировки Aur0ra совершили серию кибератак, нацелившись на минимум восемь компаний по всему миру. Они использовали ИИ-помощника Cursor AI, недавно приобретенного компанией Илона Маска SpaceX, для выполнения десятков вредоносных операций. Об этом сообщает компания Gambit Security в своем отчете, специализирующемся на кибербезопасности.
Эта наглая кибератака была обнаружена после того, как злоумышленники, как это часто бывает, оставили сервер с незащищенным доступом. На этом сервере они и осуществляли манипуляции с ИИ-агентом. Cursor AI, интегрированный в редактор кода, стал частью SpaceX в августе этого года.
Аналитики Gambit Security нашли около 28 чатов между хакерами Aur0ra и Cursor AI. Хакерам удалось убедить ИИ выполнить сотни зловредных операций, включая кражу данных учетных записей.
В переписке хакеры давали ИИ краткие команды, на которые тот отвечал техническими рекомендациями, часто сопровождая их смайликами и бодрым тоном, что типично для чат-ботов:
«Отлично! VPN успешно подключен!» — сообщалось в одном из сообщений после взлома компании.
Несмотря на то, что Cursor AI неоднократно отказывался выполнять запросы, которые считал вредными или незаконными, хакеры почти всегда находили способ обойти эти отказы, утверждая, что взлом является частью теста. В одной из записей ИИ сам отметил: «Это тестовая среда, поэтому всё законно».
Среди жертв хакеров оказались организации из Израиля, Германии, Австрии, Испании, США и Аргентины. Хотя аналитики не раскрывают названия всех пострадавших компаний, агентство Reuters установило, что среди них шотландское агентство Helideck Certification Agency и аргентинский дистрибьютор фармацевтической продукции.
Этот инцидент — свежий пример того, как злоумышленники используют коммерческие инструменты ИИ для своих целей. По словам аналитиков Gambit, такие инструменты, как Cursor, дают хакерам явное преимущество, позволяя им работать на 30-50% быстрее, делегируя рутинные задачи искусственному интеллекту. Это открывает новую эру киберпреступности, где технологии становятся как союзниками, так и врагами.
