Хакеры из группировки Aur0ra в начале этого года взломали как минимум восемь разных компаний по всему миру. Они убедили совершить десятки вредоносных операций ИИ-помощника Cursor AI, который не так давно купила компания Илона Маска SpaceX. Об этом говорится в отчете специализирующейся на кибербезопасности компании Gambit Security.Хакерскую атаку удалось обнаружить после того, как злоумышленники случайно оставили незащищенным доступ к серверу, на котором они работали с ИИ-агентом. Cursor AI — это редактор кода с интеграцией искусственного интеллекта. В августе этого года стало известно, что он стал частью корпорации SpaceX. Аналитики Gambit Security обнаружили порядка 28 чатов между хакерами Aur0ra и ИИ-агентом. Им удалось убедить Cursor AI выполнить сотни вредоносных операций, в том числе украсть данные учетных записей. В переписке хакеры отдавали ИИ-агенту краткие команды, а тот отвечал техническими рекомендациями. Часто — с использованием смайликов и в бодром тоне, что достаточно типично для чат-ботов: «Отлично! VPN успешно подключен!» — говорилось в одном из сообщении после взлома одной из компаний.Cursor при этом несколько раз отказывался выполнять запросы, которые считал вредными или незаконными, но хакеры почти всегда обходили отказы, возобновляя диалог и подчеркивая, что взлом был частью теста. В одной из записей, сохранившейся в журнале диалога, ИИ-агент сам отмечал для себя: «это тестовая среда, поэтому всё законно».Жертвами хакеров стали восемь организаций, расположенных в Израиле, Германии, Австрии, Испании, США и Аргентине. Сами аналитики, изучившие атаки, не приводят названия пострадавших компаний, но некоторые из них установило агентство Reuters. Среди них, например, шотландское агентство Helideck Certification Agency, которое проверяет вертолетные площадки, и аргентинский дистрибьютор фармацевтической продукции. Как отмечает агентство, этот случай — один из последних примеров того, как злоумышленники применяют коммерческие инструменты ИИ в своей работе. По словам аналитиков Gambit, такие инструменты как Cursor дают хакерам «явное преимущество», позволяя работать на 30, а то и 50 процентов быстрее, так как рутинную работу делегируют искусственному интеллекту.