Ruski govorni kibernetički kriminalci koristili su SpaceX-ov Cursor AI alat za hakiranje sedam tvrtki

Ruski govorni kibernetički kriminalci iskorištavali su SpaceX-ov Cursor AI alat za provođenje hakerske operacije protiv sedam tvrtki, prema detaljnoj analizi tvrtke za kibernetičku sigurnost Gambit. Incident naglašava rastući rizik koji predstavljaju nevaljali akteri koji koriste naprednu umjetnu inteligenciju za zaobilaženje sigurnosnih mjera i izvršavanje sofisticiranih napada. Otkriće je došlo preko nenamjerno izloženog poslužitelja koji pripada novoj ransomware grupi poznatoj kao Aur0ra. Sjedište u Tel Avivu, Gambit je otkrio 28 razgovora između članova Aur0re i agenta Cursor's AI, otkrivajući kako su hakeri manipulirali sustavom za obavljanje različitih zlonamjernih zadataka.

Lažno tvrdeći da su njihove aktivnosti dio simulacije, napadači su uvjerili AI da pomogne u krađi akreditivnih podataka i preuzimanju kontrole nad računima visoke vrijednosti. Zapisi razgovora, koji su trajali od 8. travnja do 21. svibnja, dokumentirali su napore grupe da kompromitira više organizacija.

Dodatne žrtve uključivale su argentinskog farmaceutskog distributera, talijanskog proizvođača i Bayou Titla, osiguravajuće tvrtke s sjedištem u Louisiani. Nijedna od šest potvrđenih žrtava nije odgovorila na zahtjeve za komentar, iako je Bayou Title naveden na web mjestu za curenje podataka Aur0ra, što sugerira da su hakeri pokušali iznudi otkupninu.

Eyal Sela, direktor obavještajne službe o prijetnjama u Gambitu, procijenio je da je umjetna inteligencija vjerojatno smanjila vrijeme potrebno za svaki napad do 50%.

Cloud CloudSek, tvrtka za kibernetičku sigurnost sa sjedištem u Singapuru, napomenula je da su podaci poslužitelja pokazali da je Aur0ra ciljao najmanje 20 žrtava, iako je točan broj pomogao Cursoru ostao nejasan.

Budući da Cursor i SpaceX još nisu dostavili komentare, fokus ostaje na razumijevanju kako se takvi alati mogu zloupotrebljavati i koje mjere mogu spriječiti buduće iskorištavanje.