російськомовні хакери переконували ШІ-агента Cursor отримувати доступ до облікових записів компаній під виглядом «симуляції» — Reuters
російськомовна хакерська група Aur0ra використала агента штучного інтелекту Cursor, якого нещодавно купила компанія Ілона Маска SpaceX, щоб отримувати дані щонайменше шести компаній із початку року.
Про це пише Reuters із посиланням на заяву компанії з кібербезпеки Gambit Security.
У Gambit виявили дані про кібератаки після того, як знайшли сервер групи Aur0ra, який хакери випадково залишили в мережі. Фахівці з кібербезпеки переглянули 28 сесій чатів між російськомовними хакерами та ШІ-агентом Cursor.
Так, Aur0ra переконувала Cursor виконувати сотні операцій, зокрема ті, що стосувалися викрадення даних і паролів облікових записів компаній, і пояснювала це «симуляцією».
Агентство отримало доступ до чатів у проміжку між 8 квітня та 21 травня. Жертвами хакерських нападів Aur0ra став виробник побутової хімії Christyens, німецький виробник гаражних воріт Teckentrup, шотландська агенція з перевірки вертолітних майданчиків Helideck, а також аргентинський дистриб’ютор фармацевтичної продукції, італійський виробник та американська компанія Bayou Title.
ШІ-агент працював на базі моделі Claude Sonnet 4.5 компанії Anthropic. Фахівці припускають, що Cursor допомагав хакерам виконувати роботу на 30-50% швидше.
- Поділитися: