Російськомовні хакери використали штучний інтелект для атак на сім компаній Російськомовні кіберзлоч

Російськомовні хакери використали штучний інтелект для атак на сім компаній

Російськомовні кіберзлочинці застосували помічника для програмування Cursor, який належить SpaceX, під час зламів щонайменше семи компаній. Цей випадок показує, як загальнодоступні системи штучного інтелекту перетворюються з робочих інструментів на співучасників кібератак.

Кампанію виявила ізраїльська компанія Gambit Security. Нова група хакерів-вимагачів Aur0ra випадково залишила у відкритому доступі свій сервер. Дослідники отримали змогу вивчити 28 розмов між зловмисниками та автономним агентом Cursor, які тривали з 8 квітня до 21 травня.

Хакери переконували систему, що діють у межах законного випробування захищеності. Під цим прикриттям агент виконав сотні небезпечних операцій: допомагав шукати паролі, викрадати облікові дані, захоплювати адміністраторські записи та знаходити вразливі вузли корпоративних мереж.

Як повідомляє Reuters, серед цілей були бельгійський виробник засобів гігієни Christeyns, німецький виробник гаражних воріт Teckentrup та шотландське агентство Helideck Certification Agency, яке перевіряє вертолітні майданчики. Також постраждали аргентинський постачальник ліків, італійський виробник і американська страхова компанія Bayou Title.

Після проникнення в мережу аргентинської компанії агент радісно повідомив про успішне підключення до віртуальної приватної мережі. В іншому випадку він запропонував зламати зашифровані паролі, а після виявлення вразливості у Teckentrup рекомендував шкідливу програму, оцінивши ймовірність успіху як «дуже високу».

Система кілька разів відмовлялася виконувати явно незаконні команди. Однак хакери просто починали нову розмову та знову називали атаку випробуванням. За оцінкою Gambit, Cursor міг прискорити їхню роботу на 30–50%, перебравши на себе операції, які раніше доводилося виконувати вручну.

Reuters не зміг встановити, наскільки саме штучний інтелект визначив успіх кожного зламу та чи в усіх випадках хакери викрали дані або вимагали викуп. Cursor, SpaceX та розробник використаної мовної моделі Anthropic ситуацію не прокоментували.

Ця історія позначає нову межу кіберзлочинності: штучний інтелект ще не замінив хакера, але вже здатен стати його швидким і майже невтомним помічником.

📩Підписуйся на "Ціну держави" |Наш Facebook | Ставайте патронами |Ставайте спонсором YouTube | Підтримати разово або підпискою