Nhóm tội phạm Aurora dùng Cursor AI lập kế hoạch tấn công 20 tổ chức, tăng tốc độ lên 50%

Một nhóm hacker nói tiếng Nga đã nhắm vào các hệ thống VMware ESXi bằng cách dùng trợ lý lập trình Cursor AI để tự động hóa các hoạt động độc hại. Các nhà nghiên cứu tìm thấy lịch sử chat và các tệp mã hóa trên máy chủ của nhóm Aurora ransomware (vốn bị để hở cổng 8888), cho thấy kế hoạch tấn công hơn 20 tổ chức.

Những kẻ tấn công đã lừa agent chạy trên nền tảng Anthropic coi các cuộc hack là các buổi mô phỏng để vượt qua rào cản an toàn. Gambit Security xác định được 28 phiên chat cho thấy sự hỗ trợ từ AI giúp tốc độ xâm nhập tăng từ 30% đến 50%.