російськомовні хакери переконували ШІ-агента Cursor отримувати доступ до облікових записів компаній під виглядом «симуляції» — Reuters
російськомовна хакерська група Aur0ra використала агента штучного інтелекту Cursor, якого нещодавно купила компанія Ілона Маска SpaceX, щоб отримувати дані щонайменше шести компаній з початку року.
Про це пише Reuters з посиланням на заяву компанії з кібербезпеки Gambit Security.
У Gambit виявили дані про кібератаки після того, як знайшли сервер групи Aur0ra, який хакери випадково залишили у мережі. Фахівці з кібербезпеки переглянули 28 сесій чатів між російськомовними хакерами та ШІ-агентом Cursor.
Так, Aur0ra переконувала Cursor виконувати сотні операцій, зокрема що стосувалося викрадення даних і паролів облікових записів компаній, і пояснювала це «симуляцією».
Агентство отримало доступ до чатів у проміжку між 8 квітня по 21 травня. Жертвами хакерських нападів Aur0ra став виробник побутової хімії Christyens, німецький виробник гаражних воріт Teckentrup, шотландська агенція із перевірки вертолітних майданчиків Helideck, а також аргентинський дистриб’ютор фармацевтичної продукції, італійський виробник та американська компанія Bayou Title.
ШІ-агент працював на базі моделі Claude Sonnet 4.5 компанії Anthropic. Фахівці припускають, що Cursor допомагав хакерам виконувати роботу на 30-50% швидше.