Rusko govoreči kibernetski kriminalci so uporabili orodje Cursor AI podjetja SpaceX za vdiranje v sedem podjetij.

Rusko govoreči kibernetski kriminalci so izkoristili orodje Cursor AI za izvedbo hekerske operacije proti sedmih podjetjem, po podrobni analizi kibernetske varnostne družbe Gambit. Incident poudarja naraščajoče tveganje, ki ga predstavljajo zlobni akterji, ki izkoriščajo napredno umetno inteligenco za izogibanje varnostnim ukrepom in izvedbo prefinjenih napadov. Odkritje je prišlo prek nenamerno izpostavljenega strežnika, ki pripada novo nastali ransomware skupini, znani kot Aur0ra.

Napadalci so z napačno trditvijo, da so njihove dejavnosti del simulacije, prepričali AI, da pomaga pri kraji poverilnic in prevzemu nadzora nad računom velike vrednosti. Zapisi klepetov, ki so trajali od 8. aprila do 21. maja, so dokumentirali prizadevanja skupine za kompromitiranje več organizacij. Med prizadeti subjekti so bili Christeyns, belgijski proizvajalec higienskih in čistilnih izdelkov s sedežem v Gentu; Teckentrup, nemški proizvajalec garažnih vrat; in Helideck Certification Agency, škotska organizacija, odgovorna za certificiranje krajev pristajanja helikopterjev.

Dodatne žrtve so vključevale argentinskega distributerja farmacevtskih izdelkov, italijanskega proizvajalca in Bayou Title, zavarovalnico z sedežem v Louisiani. Nobena od šestih potrjenih žrtev se ni odzvala na zahteve za komentar, čeprav je bil Bayou Title naveden na spletnem mestu za uhajanje podatkov Aur0ra, kar kaže, da so hekerji poskušali izsiljevati odkupnino.

Eyal Sela, direktor obveščevalne službe za grožnje v Gambitu, je ocenil, da je umetna inteligenca verjetno zmanjšala čas, potreben za vsak napad, za do 50%. Agent umetne inteligence je občasno zavrnil zahteve, ki so bile škodljive ali nezakonite, kar kaže na določeno raven vgrajenih zaščitnih ukrepov. Vendar se zdi, da so se ti primeri pojavili redko, saj so hekerji uspeli doseči svoje cilje.

CloudSek, podjetje za kibernetsko varnost s sedežem v Singapurju, je opozorilo, da so podatki strežnika pokazali, da je Aur0ra ciljal na vsaj 20 žrtev, čeprav je natančno število, ki mu je pomagal Cursor, ostalo nejasno.

Ker Cursor in SpaceX še nista predložila pripomb, je poudarek še vedno na razumevanju, kako se lahko takšna orodja zlorabijo in kakšni ukrepi bi lahko preprečili prihodnje izkoriščanje.