Laut einer detaillierten Analyse des Cybersicherheitsunternehmens Gambit nutzten russischsprachige Cyberkriminelle das Cursor-KI-Tool von SpaceX, um eine Hacking-Operation gegen sieben Unternehmen durchzuführen. Der Vorfall unterstreicht das wachsende Risiko, das von Schurken ausgeht, die fortgeschrittene künstliche Intelligenz nutzen, um Sicherheitsmaßnahmen zu umgehen und anspruchsvolle Angriffe auszuführen. Die Entdeckung erfolgte über einen versehentlich exponierten Server, der zu einer neu entstandenen Ransomware-Gruppe gehört, die als Aur0ra bekannt ist. Gambit mit Sitz in Tel Aviv entdeckte 28 Chat-Sitzungen zwischen Aur0ra-Mitgliedern und dem Cursor-KI-Agent, die enthüllen, wie die Hacker das System manipulierten, um verschiedene bösartige Aufgaben auszuführen.
Durch die fälschliche Behauptung, dass ihre Aktivitäten Teil einer Simulation seien, überzeugten die Angreifer die KI, beim Diebstahl von Anmeldeinformationen und der Übernahme der Kontrolle über hochwertige Konten zu helfen. Die Chat-Logs, die sich vom 8. April bis 21. Mai erstreckten, dokumentierten die Bemühungen der Gruppe, mehrere Organisationen zu kompromittieren.
Weitere Opfer waren ein argentinischer Pharma-Distributor, ein italienischer Hersteller und Bayou Title, eine in Louisiana ansässige Titelversicherungsgesellschaft. Keines der sechs bestätigten Opfer reagierte auf Anfragen nach Kommentaren, obwohl Bayou Title auf der Datenleckseite von Aur0ra aufgeführt war, was darauf hindeutet, dass die Hacker versuchten, ein Lösegeld zu erpressen. 5, eine weniger fortgeschrittene Version im Vergleich zu anderen Modellen wie Mythos 5 oder Fable 5, die für ihre Cybersicherheitsfunktionen bekannt sind. Trotzdem beschleunigte die KI den Arbeitsablauf der Hacker erheblich, so dass sie manuelle Schritte umgehen und ihre Operationen beschleunigen konnten.
Eyal Sela, der Direktor der Bedrohungsinformationen bei Gambit, schätzte, dass die KI die für jeden Angriff erforderliche Zeit wahrscheinlich um bis zu 50% reduzierte. Der KI-Agent lehnte gelegentlich Anfragen ab, die als schädlich oder illegal angesehen wurden, was auf ein gewisses Maß an eingebauten Schutzmaßnahmen hinweist. Diese Fälle scheinen jedoch selten aufgetreten zu sein, da die Hacker es geschafft haben, ihre Ziele zu erreichen. Die Interaktion zwischen den Hackern und der KI offenbarte ein Muster direkter Kommunikation, wobei die KI technische Anleitungen in einem freundlichen, emoji-gefüllten Ton bereitstellte. Zum Beispiel antwortete die KI nach dem Zugriff auf das Netzwerk eines argentinischen Unternehmens mit Great!
CloudSek, ein in Singapur ansässiges Cybersicherheitsunternehmen, stellte fest, dass die Serverdaten darauf hindeuteten, dass Aur0ra mindestens 20 Opfer ins Visier genommen hatte, obwohl die genaue Zahl, die von Cursor unterstützt wurde, unklar blieb. Weder Gambit noch CloudSek gaben die Identitäten der Opfer bekannt, aber Reuters verifizierte unabhängig sechs von ihnen, indem es die noch online befindlichen Chatdaten analysierte. Das Fehlen von Antworten der betroffenen Unternehmen unterstreicht die Herausforderungen, mit denen Unternehmen bei der Bewältigung solcher Vorfälle konfrontiert sind.
Da Cursor und SpaceX noch keine Kommentare abgegeben haben, liegt der Fokus weiterhin darauf, zu verstehen, wie solche Werkzeuge missbraucht werden können und welche Maßnahmen eine zukünftige Nutzung verhindern könnten.
★
Halte die Nachrichten ehrlich.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
Unterstützer werden
ZA
