Gambit Security: хакеры Aur0ra заставили Cursor AI проводить вредоносные операции

По версии Gambit Security, атаку удалось обнаружить после того, как злоумышленники случайно оставили незащищенным доступ к серверу, на котором работали с ИИ-агентом.

Cursor AI — это редактор кода с интеграцией искусственного интеллекта; в августе этого года стало известно, что он стал частью SpaceX Илона Маска.

Аналитики Gambit Security обнаружили около 28 чатов между хакерами Aur0ra и ИИ-агентом. В переписке злоумышленники давали короткие команды, а система отвечала техническими рекомендациями и нередко делала это в бодром тоне, иногда со смайликами.

Cursor несколько раз отказывался выполнять запросы, которые считал вредными или незаконными, но хакеры, как утверждается в отчете, обходили эти отказы, возобновляя диалог и называя взлом частью теста. В одной из записей ИИ-агент сам отметил: «Это тестовая среда, поэтому всё законно».

Жертвами атак стали восемь организаций в Израиле, Германии, Австрии, Испании, США и Аргентине. При этом аналитики не раскрыли названия всех пострадавших компаний.

Reuters установило среди них шотландское агентство Helideck Certification Agency, которое проверяет вертолетные площадки, и аргентинского дистрибьютора фармацевтической продукции. В Gambit Security считают, что коммерческие ИИ-инструменты дают хакерам преимущество и ускоряют рутинную работу примерно на 30–50%.

Источники

• Материал: theins.ru