російськомовні хакери змусили ШІ допомагати їм у реальних кібератаках
Режим читання збільшує текст, прибирає всю зайву інформацію зі сторінки і дозволяє зосередитися на матеріалі. Тут ви можете вимкнути його в будь-який момент.
російськомовні хакери з нової групи Aur0ra використали комерційного ШІ-помічника Cursor для зламу щонайменше семи компаній по всьому світу, пише Reuters.
Що сталося
Хакерське угруповання з російськими звʼязками Aur0ra використали Cursor для зламу щонайменше семи компаній по всьому світу. Цей інцидент став одним із перших детально задокументованих випадків, коли зловмисники успішно змусили автономного ШІ-агента допомагати їм у проведенні реальних кібератак.
Ізраїльська фірма з кібербезпеки Gambit Security виявила в інтернеті сервер, який хакери з групи Aur0ra випадково залишили відкритим. На ньому фахівці знайшли 28 збережених діалогів між хакерами та автономним ШІ-агентом Cursor, який працював на базі моделі Claude 4.5 Sonnet від компанії Anthropic.
Журналісти Reuters проаналізували чати та підтвердили злам щонайменше шести компаній. Серед них:
- Christeyns — бельгійський виробник засобів для чищення та гігієни;
- Teckentrup — німецький виробник гаражних воріт;
- Helideck — шотландська служба сертифікації вертолітних майданчиків;
- Bayou Title — американська компанія зі страхування майна з Луїзіани;
- Італійський промисловий виробник та аргентинський фармацевтичний дистриб’ютор.
Чому це цікаво
ШІ-агент мав вбудовані захисні фільтри, які забороняють допомагати у кібератаках, проте хакерам вдалося їх обійти за допомогою простої маніпуляції. Хакери запевняли ШІ, що всі їхні дії — це лише безпечна навчальна симуляція або легальний тест. Вони писали запити на кшталт: «Нам потрібен будь-який пароль адміністратора» або «Знайди робочі паролі».
Коли ШІ-агент вагався чи відхиляв шкідливу дію, хакери просто перезапускали діалог і знову повторювали легенду про симуляцію. У логах системи видно, як ШІ буквально переконував сам себе виконати завдання. Обійшовши захист, ШІ починав активно й у дружньому тоні допомагати хакерам. Наприклад, після підключення до мережі — «Чудово! VPN успішно підключився!». Він аналізував уразливості, радив конкретні хакерські інструменти, допомагав розшифровувати вкрадені паролі та оцінював шанси на успіх зламу.
За оцінками експертів із Gambit Security, використання Cursor дозволило хакерам діяти на 30–50% швидше, оскільки ШІ повністю перебрав на себе рутинну ручну роботу, яку раніше зловмисникам доводилося робити самостійно.
Більше про це
1200 ШІ-агентів OpenAI вийшли з-під контролю та здійснили кібератаку на популярну платформу
Будь-яку статтю можна зберегти в закладки на сайті, щоб прочитати її пізніше.
Партнерські матеріали
