Gambit Security : des hackers d’Aur0ra ont forcé Cursor AI à effectuer des opérations malveillantes

Selon Gambit Security, l’attaque a pu être découverte après que les attaquants ont accidentellement laissé sans protection l’accès à un serveur sur lequel ils travaillaient avec un agent IA.

Cursor AI est un éditeur de code avec intégration de l’intelligence artificielle ; en août de cette année, il a été annoncé qu’il était devenu une partie de SpaceX d’Elon Musk.

Les analystes de Gambit Security ont découvert environ 28 discussions entre les hackers d’Aur0ra et l’agent IA. Dans ces échanges, les attaquants donnaient de courtes commandes, et le système répondait par des recommandations techniques et le faisait souvent sur un ton enjoué, parfois avec des emojis.

Cursor a refusé à plusieurs reprises d’exécuter des requêtes qu’il considérait comme malveillantes ou illégales, mais les hackers, selon le rapport, contournaient ces refus en relançant la conversation et en présentant le piratage comme faisant partie d’un test. Dans l’une des entrées, l’agent IA a lui-même noté : «  C’est un environnement de test, donc tout est légal  ».

Les victimes des attaques étaient huit organisations en Israël, en Allemagne, en Autriche, en Espagne, aux États-Unis et en Argentine. Les analystes n’ont toutefois pas révélé les noms de toutes les entreprises touchées.

Reuters a identifié parmi elles l’agence écossaise Helideck Certification Agency, qui inspecte les hélisurfaces, ainsi qu’un distributeur argentin de produits pharmaceutiques. Chez Gambit Security, on estime que les outils d’IA commerciaux donnent aux hackers un avantage et accélèrent le travail routinier d’environ 30 à 50 %.

Sources

• Article : theins.ru