Русскоязычные хакеры взломали семь компаний с помощью ИИ от Илона Маска

Хакеры, писавшие на русском языке, использовали разработанного компанией SpaceX помощника с искусственным интеллектом Cursor при взломе бельгийской химической компании и еще как минимум шести других фирм в этом ‌году, следует из данных, изученных Reuters, а также из докладов компаний в сфере кибербезопасности Gambit Security и CloudSek.

Израильская Gambit сообщила, что отследила действия хакеров через сервер новой ​группировки вымогателей Aur0ra, который по ошибке ​оказался доступен через ​интернет. Это позволило ⁠Gambit изучить 28 сессий общения одного или нескольких участников Aur0ra с ‌ИИ-агентом Cursor. Такие агенты представляют ‌собой программы, способные действовать с различной степенью автономности.

Согласно докладу Gambit, хакеры Aur0ra убедили ИИ-агента выполнить сотни вредоносных операций, включая кражу учетных данных и захват, под предлогом тренировки.

В докладе CloudSek говорится, что данные на сервере указали как минимум на 20 жертв Aur0ra, однако в списке не уточняется, в скольких случаях атаки были проведены с  помощью искусственного интеллекта.

Журналы чатов за период с 8 апреля по 21 мая показывают, что жертвами атак с использованием агента Cursor были бельгийский производитель гигиенической и чистящей продукции Christeyns, немецкий изготовитель гаражных ворот Teckentrup и шотландская Helideck Certification Agency, сертифицирующая площадки для посадки вертолетов. Среди других мишеней кибератаки были аргентинский дистрибьютор фармацевтики, итальянский производитель промышленной продукции и Bayou Title, ⁠называющая себя крупнейшим титульным страховщиком недвижимости в американском штате Луизиана.