Η ομάδα ransomware Aur0ra χρησιμοποίησε το AI coding assistant Cursor για να πραγματοποιήσει κυβερνοεπιθέσεις σε τουλάχιστον επτά εταιρείες σε Ευρώπη, ΗΠΑ και Λατινική Αμερική νωρίτερα φέτος. Σύμφωνα με έκθεση της Gambit Security και στοιχεία του Reuters, οι Ρωσόφωνοι hackers αξιοποίησαν το εργαλείο για κλοπή διαπιστευτηρίων, παραβίαση εταιρικών λογαριασμών και πρόσβαση σε ευαίσθητα συστήματα.

Η αποκάλυψη μέσω εκτεθειμένου server

Η δραστηριότητα ήρθε στο φως όταν η Gambit Security εντόπισε έναν server της Aur0ra που είχε μείνει κατά λάθος εκτεθειμένος στο διαδίκτυο. Η ανακάλυψη επέτρεψε στους ερευνητές να εξετάσουν 28 συνομιλίες μεταξύ των hackers και του AI agent του Cursor. Τα αρχεία καταγραφής έδειξαν ότι οι δράστες έπεισαν το σύστημα να εκτελέσει εκατοντάδες κακόβουλες ενέργειες, παρουσιάζοντας τις επιθέσεις ως νόμιμες δοκιμές ασφαλείας ή προσομοιώσεις σε ελεγχόμενο περιβάλλον.

Παράκαμψη ασφαλείας και ταχύτητα επίθεσης

Παρόλο που το Cursor αρνήθηκε ορισμένα αιτήματα που αναγνώρισε ως επιβλαβή, οι hackers χρησιμοποίησαν ένα απλό τέχνασμα: ξεκινούσαν νέες συνομιλίες ισχυριζόμενοι ότι διεξάγουν «security tests». Με αυτόν τον τρόπο, το AI παρείχε τεχνικές οδηγίες για την εύρεση κωδικών πρόσβασης και λογαριασμών διαχειριστή.

Ο Eyal Sela, διευθυντής threat intelligence της Gambit, εκτίμησε ότι η χρήση του AI αύξησε την ταχύτητα των hackers κατά 30% έως 50%. Το εργαλείο αυτοματοποίησε διαδικασίες που κανονικά θα απαιτούσαν χειροκίνητη έρευνα, ενώ σε μία περίπτωση το AI φέρεται να επιβεβαίωσε με ενθουσιασμό την επιτυχημένη σύνδεση σε εταιρικό VPN.

Τα θύματα και το πλαίσιο της SpaceX

Μεταξύ των θυμάτων που ταυτοποιήθηκαν περιλαμβάνονται:

  • Η βελγική εταιρεία Christeyns
  • Η γερμανική Teckentrup
  • Η σκωτσέζικη Helideck Certification Agency
  • Η αμερικανική Bayou Title
  • Ένας φαρμακευτικός διανομέας στην Αργεντινή

Το Cursor, το οποίο αναπτύχθηκε από την Anysphere και βασίζεται στο μοντέλο Claude Sonnet 4.5 της Anthropic, εντάχθηκε πρόσφατα στο δυναμικό της SpaceX. Μέχρι στιγμής, ούτε η SpaceX ούτε η Anthropic έχουν προβεί σε επίσημο σχολιασμό για το περιστατικό.