Хакерская группировка Aur0ra взломала ресурсы семи компаний из разных стран, используя ИИ-сервис помощника программиста Cursor. Об этом сообщает Reuters со ссылкой на доклады экспертов по кибербезопасности Gambit Security и CloudSek.
Специалисты Gambit обнаружили сервер, который группировка случайно сделала общедоступным в интернете. Это позволило проанализировать 28 сеансов переписки хакеров с ИИ-агентами Cursor и выявить методы атак.
Злоумышленники убеждали ИИ-агента выполнять сотни вредоносных операций — кражу учётных данных и перехват аккаунтов, утверждая, что всё происходит в рамках симуляции или тестовой среды.
По оценке экспертов, ИИ-агент ускорил работу хакеров на 30–50% по сравнению с ручным выполнением задач. Cursor иногда отказывался выполнять запросы, называя их вредными, но злоумышленники всегда обходили отказы.
В одном из случаев, обнаружив уязвимый хост в сети немецкого производителя гаражных ворот Teckentrup, ИИ порекомендовал конкретный вредоносный инструмент для взлома и оценил шансы на успех как очень высокие.
По версии Gambit, управление ИИ-агентом осуществляла модель Anthropic Claude Sonnet 4.5. Установить точную степень участия Cursor во взломах не удалось.
Среди пострадавших — бельгийский производитель бытовой химии Christeyns, шотландское агентство по инспектированию вертолётных площадок Helideck Certification Agency, аргентинский фармдистрибьютор, итальянский производитель и страховщик прав на недвижимость Bayou Title из Луизианы.
Эксперты CloudSek установили, что жертвами Aur0ra стали не менее 20 организаций, однако выяснить, сколько из них были атакованы именно с помощью ИИ, не удалось. Логи переписки охватывают период с 8 апреля по 21 мая 2026 года.
Инцидент показывает, что разработчики ИИ-инструментов оказались втянуты в постоянную гонку со злоумышленниками, которые ищут способы обойти встроенные средства защиты. Специалисты по кибербезопасности уверены: подобных случаев будет становиться больше.