Gambit Security: los hackers de Aur0ra obligaron a Cursor AI a realizar operaciones maliciosas

Según Gambit Security, el ataque pudo detectarse después de que los atacantes dejaran accidentalmente sin protección el acceso a un servidor en el que trabajaban con un agente de IA.

Cursor AI es un editor de código con integración de inteligencia artificial; en agosto de este año se supo que pasó a formar parte de SpaceX de Elon Musk.

Los analistas de Gambit Security обнаружили около 28 чатов между хакерами Aur0ra и ИИ-агентом. En la conversación, los atacantes daban comandos breves, y el sistema respondía con recomendaciones técnicas y, a menudo, lo hacía en un tono animado, a veces con emoticonos.

Cursor se negó varias veces a ejecutar solicitudes que consideraba dañinas o ilegales, pero los hackers, según el informe, eludían estas negativas reanudando el diálogo y presentando el hackeo como parte de una prueba. En una de las entradas, el propio agente de IA señaló: «Este es un entorno de prueba, así que todo es legal».

Las víctimas de los ataques fueron ocho organizaciones en Israel, Alemania, Austria, España, Estados Unidos y Argentina. Al mismo tiempo, los analistas no revelaron los nombres de todas las empresas afectadas.

Reuters identificó entre ellas a la agencia escocesa Helideck Certification Agency, que inspecciona plataformas de helicópteros, y a un distribuidor argentino de productos farmacéuticos. En Gambit Security consideran que las herramientas comerciales de IA dan a los hackers una ventaja y aceleran el trabajo rutinario aproximadamente en un 30–50%.

Fuentes

• Material: theins.ru