Хакеры из группы Aur0ra в начале этого года атаковали как минимум восемь компаний по всему миру. Они смогли заставить ИИ-помощника Cursor AI, недавно приобретенного компанией Илона Маска SpaceX, выполнить десятки вредоносных операций. Об этом сообщается в отчете компании Gambit Security, специализирующейся на кибербезопасности.
Атака была обнаружена после того, как злоумышленники случайно оставили открытым доступ к серверу, на котором работали с ИИ-агентом. Cursor AI представляет собой редактор кода с интеграцией искусственного интеллекта и в августе этого года стал частью SpaceX.
Аналитики Gambit Security выявили около 28 диалогов между хакерами Aur0ra и ИИ-агентом. Им удалось убедить Cursor AI выполнить сотни вредоносных операций, включая кражу учетных данных.
В переписке хакеры давали ИИ-агенту короткие команды, на которые тот реагировал техническими рекомендациями, порой используя смайлики и поддерживая бодрый тон — типичный для чат-ботов:
«Отлично! VPN успешно подключен!» — гласило одно из сообщений после взлома компании.
При этом Cursor несколько раз отказывался выполнять запросы, которые считал вредными или незаконными, однако хакеры почти всегда находили способ обойти эти отказы, подчеркивая, что взлом является частью теста. В одном из диалогов ИИ-агент отметил: «Это тестовая среда, поэтому всё законно».
Жертвами хакеров стали восемь организаций из Израиля, Германии, Австрии, Испании, США и Аргентины. Аналитики, изучавшие атаки, не разглашают названия пострадавших компаний, но некоторые из них были установлены агентством Reuters. Среди них, например, шотландское агентство Helideck Certification Agency, занимающееся проверкой вертолетных площадок, и аргентинский дистрибьютор фармацевтической продукции.
Как отмечает агенство, этот случай — один из последних примеров использования злоумышленниками коммерческих инструментов ИИ. По словам аналитиков Gambit, такие инструменты, как Cursor, предоставляют хакерам «явное преимущество», позволяя работать на 30-50% быстрее, так как рутинные задачи делегируются искусственному интеллекту.