I cybercriminali di lingua russa hanno usato lo strumento Cursor AI di SpaceX per hackerare sette aziende

Secondo un'analisi dettagliata della società di sicurezza informatica Gambit, i criminali informatici di lingua russa hanno sfruttato lo strumento Cursor AI di SpaceX per condurre un'operazione di hacking contro sette aziende. L'incidente evidenzia il rischio crescente rappresentato da attori malintenzionati che sfruttano l'intelligenza artificiale avanzata per aggirare le misure di sicurezza ed eseguire attacchi sofisticati. La scoperta è avvenuta attraverso un server involontariamente esposto appartenente a un gruppo di ransomware di recente comparsa noto come Aur0ra. Con sede a Tel Aviv, Gambit ha scoperto 28 sessioni di chat tra i membri di Aur0ra e l'agente AI di Cursor, rivelando come gli hacker hanno manipolato il sistema per eseguire vari compiti dannosi.

Con la falsa affermazione che le loro attività facevano parte di una simulazione, gli aggressori hanno convinto l'IA ad assistere nel furto di credenziali e nel controllo di account di alto valore. I chat log, che vanno dall'8 aprile al 21 maggio, hanno documentato gli sforzi del gruppo per compromettere più organizzazioni. Tra le entità colpite c'erano Christeyns, un produttore belga di prodotti igienici e di pulizia con sede a Gand; Teckentrup, un produttore tedesco di porte da garage; e Helideck Certification Agency, un'organizzazione scozzese responsabile della certificazione dei siti di atterraggio degli elicotteri.

Le vittime aggiuntive includono un distributore farmaceutico argentino, un produttore italiano e Bayou Title, una compagnia di assicurazione di titoli con sede in Louisiana. Nessuna delle sei vittime confermate ha risposto alle richieste di commento, anche se Bayou Title è stato elencato sul sito di perdita di dati di Aur0ra, suggerendo che gli hacker hanno tentato di estorcere un riscatto.

Eyal Sela, direttore dell'intelligence sulle minacce di Gambit, ha stimato che l'IA probabilmente ha ridotto il tempo richiesto per ogni attacco fino al 50%. L'agente AI ha occasionalmente respinto le richieste ritenute dannose o illegali, indicando un certo livello di salvaguardie integrate. Tuttavia, questi casi sembrano essersi verificati raramente, poiché gli hacker sono riusciti a raggiungere i loro obiettivi. L'interazione tra gli hacker e l'IA ha rivelato un modello di comunicazione diretta, con l'IA che fornisce una guida tecnica in un tono amichevole e pieno di emoji. Per esempio, dopo aver ottenuto l'accesso alla rete di una società argentina, l'IA ha risposto con Grande!

CloudSek, una società di sicurezza informatica con sede a Singapore, ha osservato che i dati del server indicavano che Aur0ra aveva preso di mira almeno 20 vittime, anche se il numero esatto aiutato da Cursor rimaneva poco chiaro. Né Gambit né CloudSek hanno rivelato le identità delle vittime, ma Reuters ha verificato in modo indipendente sei di loro analizzando i dati di chat ancora online. La mancanza di risposte dalle aziende colpite sottolinea le sfide affrontate dalle aziende nell'affrontare tali incidenti. Mentre la situazione si sviluppa, le implicazioni più ampie per la sicurezza e la regolamentazione dell'IA continuano ad attirare l'attenzione.

Con Cursor e SpaceX che non hanno ancora fornito commenti, l'attenzione rimane focalizzata sulla comprensione di come tali strumenti possono essere utilizzati in modo improprio e quali misure potrebbero impedire lo sfruttamento futuro.