Hackerlar yedi şirketi bir AI kodlama aracıyla ele geçirdi

Rusça konuşan bir fidye yazılımı çetesi, bu bahar en az yedi şirkete sızmak için ticari bir AI kodlama aracı olan Cursor'ı kullandı; bu bilgi, Reuters'ın incelediği ve kısmen bağımsız olarak doğruladığı, güvenlik araştırma şirketi Gambit Security'nin raporundan geliyor.

Gambit, kendini Aur0ra olarak adlandıran çetenin kazara açık internete bıraktığı bir sunucuyu bulduktan sonra kampanyayı ortaya çıkardığını söyledi. Sunucuda, 8 Nisan ile 21 Mayıs arasına yayılan, hackerlar ile Cursor'ın AI ajanı arasında 28 sohbet oturumu bulunuyordu; Gambit'e göre bu oturumlar, aracın saldırıları planlamak ve ele geçirilen ağlar içinde erişimi yükseltmek için kullanıldığını gösteriyor.

Reuters, kurbanlardan altısını bağımsız olarak doğruladığını söyledi: Belçikalı hijyen ve temizlik ürünleri üreticisi Christeyns; Alman garaj kapısı üreticisi Teckentrup; helikopter iniş sahalarını sertifikalandıran İskoçya merkezli Helideck Certification Agency; Arjantinli bir ilaç dağıtıcısı; İtalyan bir üretici; ve kendini Louisiana'nın en büyük tapu sigortası şirketi olarak tanıtan Bayou Title. Bayou Title daha sonra Aur0ra'nın kendi veri sızıntısı sitesinde ortaya çıktı — bu genellikle çetenin fidye koparmaya çalışıp başaramadığı anlamına geliyor.

Gambit'ten Eyal Sela, AI aracının hackerları daha yetenekli değil, büyük ölçüde daha hızlı yaptığını söyledi: araç "muhtemelen onları yüzde 30, 40, 50 daha hızlı yapıyor çünkü elle yapmaları gereken her şeyi atlamalarına yardımcı oluyor." Meslektaşı Curtis Simpson, bu örüntüyü uzun süreli bir çekişmenin başlangıcı olarak nitelendirdi: "Bu bir kedi-fare oyunu olacak" — AI şirketleri güvenlik önlemlerini sıkılaştırdıkça saldırganlar da bunları aşmanın yollarını bulmaya devam edecek.

Cursor, kodlama asistanının arkasındaki girişim Anysphere tarafından üretiliyor; SpaceX, Haziran'da Anysphere'i 60 milyar dolarlık değerlemeyle bildirilen tamamı hisse senedi bir anlaşmayla satın almayı kabul etti, ancak anlaşma hâlâ düzenleyici onay bekliyordu ve burada anlatılan saldırılar gerçekleştiğinde henüz tamamlanmamıştı. Bu olay, meşru iş için üretilmiş ticari AI kodlama araçlarının bu yıl sızma amacıyla yeniden kullanıldığı bir dizi olayın en sonuncusu; AI laboratuvarlarının bir aracın verimlilik kazancını, onu kullanan kişinin suçlu olup olmadığından tam olarak ayıramadığını bir kez daha gösteriyor.