Russischsprachige Hacker nutzten Cursor, einen künstlichen Intelligenz-Programmier-Assistenten, der von SpaceX entwickelt wurde, um im vergangenen Jahr bei sieben Unternehmenszielen Intrusionen zu automatisieren, wie aus einem Bericht der Cybersecurity-Firma Gambit Security mit Sitz in Tel Aviv hervorgeht.
Die Angriffe wurden von einer neuen Ransomware-Gruppe orchestriert, die als Aur0ra identifiziert wurde. Die Forscher entdeckten diese Gruppe, nachdem sie einen unversehens exponierten Internetserver identifizierten. Die Analyse von 28 Chat-Sessions zwischen Aur0ra-Mitgliedern und dem Cursor AI-Agent zeigte, dass die Hacker das Tool dazu benutzt haben, Hunderte böswilliger Operationen durchzuführen, darunter die Diebstahl von Benutzerkontodaten und Kompromittierungen von Konten mit hohem Wert.
Der eingesetzte KI-Agent wurde vom Claude Sonnet 4.5-Modell von Anthropic betrieben und in Cursor integriert, einem Coding-Assistenten, der Anfang dieses Monats in die Betriebsabläufe von SpaceX integriert wurde. Aur0ra-Mitglieder umgingen die Sicherheitsmassnahmen, indem sie die Eingriffe fälschlicherweise als Teil einer Simulation oder eines rechtlichen Testumfelds präsentierten, wie die Ergebnisse von Gambit ergeben.
Eyal Sela, Direktor für Bedrohungsintelligenz bei Gambit, erklärte, dass das KI-Tool Hackern die Möglichkeit bietet, 30 bis 50 % schneller zu arbeiten, indem es Schritte automatisiert, die sonst manuell ausgeführt werden müssen. Der Effizienzgewinn ermöglicht es der Gruppe, mehrere Opfer mit minimalem Aufwand zu erschöpfen, sagte Sela.
Aur0ras Kampagne reichte über die sieben von Reuters analysierten Kernunternehmen hinaus. Das in Singapur ansässige Cybersicherheitsunternehmen CloudSek vermeldet mindestens 20 Opfer, die dem Group zugeordnet werden. Zu den Angriffszielen gehörten unter anderem ein belgisches Chemieunternehmen, ein deutscher Garagentürhersteller, ein in Schottland ansässiger Evaluator von Hublandungsanlagen sowie ein Aussteller von Eigentumsurkunden in Louisiana.
Curtis Simpson, Direktor für Strategie bei Gambit, beschrieb die Verwendung von KI in Cyberangriffen als eine aufkommende Bedrohung, die sich vermehrt ausbreiten wird. „Dies wird ein Katz-und-Maus-Spiel sein“, sagte Simpson. „Wir werden immer mehr solcher Fälle sehen.“
Die Offenlegung folgt früheren Berichten von Reuters über die Risiken, die von KI-Tools ausgelöst werden, wenn es darum geht, ausgefeilte Cyberbedrohungen möglich zu machen, einschliesslich des Missbrauchs von Modellen wie Anthropics Claude Sonnet 4.5, OpenAIs Fable 5 und Mistrals Mythos 5.
