Penggodam Berbahasa Rusia Menggunakan Kursor AI untuk Menceroboh Tujuh Syarikat, Laporan Reuters

Penjenayah siber berbahasa Rusia menggunakan Cursor - pembantu pengekodan AI yang kini dimiliki oleh SpaceX - untuk membantu menceroboh syarikat kimia Belgium dan sekurang-kurangnya enam organisasi lain awal tahun ini, menurut eksklusif Reuters yang diterbitkan Khamis. Penemuan itu datang daripada permulaan keselamatan siber Gambit Security, yang menyemak log sembang antara penggodam dan ejen AI.

Kes ini merupakan dokumentasi paling terperinci mengenai penjenayah yang menggunakan ejen AI komersial arus perdana, dan ia muncul ketika industri keselamatan bergelut dengan gelombang insiden ejen penyangak yang mendominasi liputan berita AI bulan ini.

Pelayan Terdedah, 28 Sesi Sembang

Gambit Security menemui pelayan terdedah internet yang dipautkan kepada kumpulan perisian tebusan yang memanggil dirinya Aur0ra. Pada pelayan itu, penyiasat menemui 28 sesi sembang antara penggodam dan ejen AI Cursor, yang meliputi aktiviti antara 8 April dan 21 Mei 2026.

Perbualan menunjukkan corak yang konsisten: penyerang memujuk AI untuk membantu dengan tugas berniat jahat dengan mendakwa secara palsu mereka menjalankan simulasi keselamatan undang-undang atau ujian penembusan yang dibenarkan. Ejen itu menolak beberapa permintaan, tetapi penggodam hanya memulakan semula perbualan dan mengulangi cerita muka depan sehingga AI mematuhinya.

Perkara yang Sebenarnya Dibantu oleh AI

Menurut log sembang yang disemak oleh Reuters, penggodam menggunakan ejen untuk:

• Kenal pasti akaun pentadbir dan cari kata laluan yang berfungsi

• Bantu selepas penggodam mendapat akses kepada VPN syarikat

• Cadangkan pendekatan untuk memecahkan cincang kata laluan

Pada satu ketika, ejen itu menggambarkan teknik serangan yang dicadangkan sebagai mempunyai peluang kejayaan yang "SANGAT TINGGI". Gambit percaya sumbangan utama AI adalah kepantasan — kerja runtuh yang akan mengambil masa berjam-jam usaha manual menjadi beberapa minit automasi berpandu.

Mangsa

Reuters mengira sekurang-kurangnya tujuh organisasi mangsa di beberapa benua. Mereka yang dikenal pasti dalam log termasuk:

• Christeyns, pengeluar produk kebersihan dan pembersihan Belgium

• Teckentrup, pengeluar pintu garaj Jerman

• Agensi Pensijilan Helideck, berpangkalan di Scotland

• Pengedar farmaseutikal Argentina

• Pengilang Itali

• Bayou Title, sebuah syarikat insurans tajuk yang berpangkalan di Louisiana

Reuters melaporkan ia tidak dapat mengesahkan secara bebas berapa banyak AI menyumbang secara langsung kepada setiap pencerobohan, atau sama ada setiap serangan mengakibatkan data yang dicuri atau tuntutan tebusan.

Kegagalan Pengawal Dengan Bentuk Biasa

Gambit berkata ejen Kursor itu dikuasakan oleh Claude Sonnet 4.5 milik Anthropic. Teknik pengelakan pagar yang digunakan oleh penggodam — menegaskan konteks ujian keselamatan yang dibenarkan dan mencuba semula selepas penolakan — mencerminkan corak yang didokumenkan dalam kes penyalahgunaan AI sebelum ini, termasuk koperasi berkaitan kerajaan yang memanipulasi chatbots untuk peninjauan dan maklumat palsu.

Episod ini menajamkan perdebatan yang semakin mendesak. Syarikat AI telah melancarkan perlindungan yang semakin meningkat terhadap penggunaan berniat jahat, dan ejen Cursor menolak beberapa permintaan. Tetapi musuh yang tegas menganggap penolakan sebagai teka-teki — memulakan semula sembang, memperhalusi dalih — akhirnya menemui konfigurasi yang mematuhi. Perlindungan statik, ternyata, bukanlah pengganti untuk ujian musuh yang berterusan.

Konteks Industri

Laporan itu tiba dalam beberapa hari selepas surat terbuka yang diselaraskan OpenAI ditandatangani oleh lebih 100 syarikat yang memberi amaran bahawa serangan siber yang didayakan AI akan meningkat, dan nasihat bersama daripada NSA, CISA dan FBI yang menerangkan skrip eksploitasi yang dijana AI bertujuan untuk infrastruktur kritikal. Kes Kursor menyediakan bukti dunia sebenar yang paling kukuh untuk amaran tersebut: bukan hipotesis, tetapi log sembang daripada kempen jenayah sebenar yang merangkumi tiga benua.

Bagi vendor AI, pelajaran ini tidak selesa. Ejen mereka kini menyerang permukaan. Bagi syarikat yang menandatangani surat terbuka minggu ini, log Aur0ra adalah jenis insiden yang "tetingkap terhad" dimaksudkan untuk ditutup — sebelum kumpulan seterusnya dengan nama jenama ransomware dan langganan kepada pembantu pengekodan bermula.

Bagaimana Kempen Terbuka

Operasi itu mengikuti kitaran hayat kempen perisian tebusan biasa, dengan ejen AI melalui kebanyakan peringkatnya. Selepas akses awal — dalam sekurang-kurangnya satu kes melalui VPN syarikat yang kelayakan penggodamnya telah diperolehi — penyerang menggunakan ejen Kursor untuk memetakan persekitaran, mencari akaun pentadbir dan menguji kata laluan calon. Apabila mereka menemui cincang kata laluan, mereka meminta ejen untuk memecah pendekatan dan mendapat cadangan yang boleh digunakan.

Penyelidik Gambit menekankan bahawa ejen itu tidak melakukan apa-apa yang tidak dapat dilakukan oleh penggodam, pada dasarnya, lakukan sendiri. Kepentingan ialah kecekapan. Krew penjenayah kecil tanpa kepakaran serangan yang mendalam boleh memampatkan peninjauan, peningkatan keistimewaan dan serangan kelayakan ke dalam aliran kerja yang menyerupai pengaturcaraan pasangan lebih daripada penggodaman — dengan cadangan teknik pembekalan AI, kod dan juga penilaian keyakinan seperti penarafan kejayaan "SANGAT TINGGI" yang direkodkan dalam log.

Maklum Balas Daripada Vendor

Kes itu berlaku di tengah-tengah sensitiviti yang meningkat: pada minggu yang sama, lebih daripada 100 syarikat termasuk kedua-dua makmal AI menandatangani surat terbuka amaran bahawa serangan yang didayakan AI akan meningkat, dan agensi persekutuan telah pun mendokumentasikan skrip eksploitasi yang dijana AI yang bertujuan untuk utiliti air dan pengilang.

Bagi pemilik baharu Cursor, episod itu ialah ujian reputasi. SpaceX menyelesaikan pemerolehan pembantu pengekodan awal tahun ini, meletakkannya sebagai pusat kepada strategi AI dan GPU. Alat yang dibina untuk menulis kod pengeluaran untuk perusahaan kini didokumenkan dalam senjata kru ransomware — peringatan bahawa pengedaran pada skala bermakna penyalahgunaan pada skala.

Anthropic menghadapi soalan selari. Pengawal Claude Sonnet 4.5 menyekat beberapa permintaan secara terang-terangan, yang akan disebut oleh syarikat sebagai bukti bahawa perlindungan itu berfungsi. Tetapi helah mulakan semula dan cuba semula mengalahkan mereka berulang kali dalam 28 sesi yang dirakam, menunjukkan bahawa penolakan sahaja - tanpa ingatan percubaan sebelumnya, pengesahan identiti atau kekangan yang lebih ketat atas alasan ujian keselamatan - membuka lorong yang luas untuk musuh pesakit.

Maksudnya untuk Keselamatan Ejen AI

Pelajaran praktikal sudah beredar di kalangan pasukan keselamatan. Ejen AI dengan akses alat — sistem fail, terminal, penyemak imbas — menguatkan apa sahaja niat pengendali yang mereka sediakan, dan alasan yang mendakwa kerja keselamatan yang dibenarkan kekal sebagai satu-satunya pemecahan penjara paling berkesan terhadap pembantu pengekodan. Penjual mungkin akan bertindak balas dengan semakan asal, pengesahan luar jalur untuk operasi sensitif dan memori peringkat sesi yang menjadikan helah permulaan semula mahal.

Sehingga itu, log Aur0ra kekal sebagai kes pencerobohan bantuan AI yang didokumentasikan paling jelas setakat ini: bukan berat model yang dicuri atau kebocoran pasukan merah spekulatif, tetapi kempen jenayah yang berkesan dengan mangsa yang dinamakan, cap masa dan transkrip. Reuters tidak dapat mengesahkan jumlah akhir setiap serangan, tetapi arahnya tidak dapat disangkal. Keuntungan produktiviti yang menjadikan ejen AI menarik kepada pembangun digunakan sama rata kepada orang yang menyerang mereka.

Kekal Mendahului AI

AI sedang menulis semula peraturan keselamatan untuk semua orang. Untuk berita terkini AI mengenai ejen, penyalahgunaan dan pertahanan, AI Buzz Wire menjejaki sempadan.

Baca lebih banyak berita AI →