Criminosos de língua russa usaram o Cursor como apoio em uma campanha de invasões ligada ao grupo de ransomware Aurora.
Registros analisados por empresas de segurança e pela Reuters mostram que os operadores conseguiram fazer o agente de IA ajudar em tarefas maliciosas.
Eles fizeram isso após apresentar ataques reais como se fossem testes ou simulações autorizadas.
Os dados indicam uso do assistente em etapas como planejamento, busca por credenciais e tomada de contas.
A Reuters identificou pelo menos sete empresas que foram alvos na campanha com auxílio do Cursor.
A CloudSEK também encontrou evidências de uma operação mais ampla contra mais de 20 organizações.
Cursor como apoio, não como porta de entrada automática
O caso não significa que uma vulnerabilidade no Cursor tenha invadido empresas por conta própria.
Os criminosos já conduziam a operação e usavam o agente como ferramenta para acelerar análises e orientar ações dentro de ambientes que estavam tentando comprometer.
Segundo os registros, o agente chegou a recusar pedidos considerados prejudiciais algumas vezes.
Os operadores, porém, reiniciavam conversas ou reforçavam a narrativa de que estavam trabalhando em um ambiente de teste legítimo até conseguirem novas respostas.
Essa diferença é importante: o problema exposto pelos registros é o abuso de um assistente comercial por usuários mal-intencionados.
Material encontrado estava ligado a uma operação de ransomware
A investigação partiu de um servidor mal configurado pelo próprio operador, que deixou expostos históricos de trabalho, registros de conversa, materiais de credenciais e arquivos relacionados ao ransomware Aurora.
A CloudSEK afirma ter acompanhado a atividade desde o acesso inicial até etapas posteriores de extorsão e pagamentos.
Aliás, quatro vítimas registradas pelo operador apareceram posteriormente no site de vazamentos do Aurora. Isso, reforçou a ligação entre a infraestrutura encontrada e uma operação real de ransomware.
Isso não permite afirmar que o Cursor foi responsável por todos os comprometimentos nem que toda vítima teve dados roubados com ajuda direta da IA.
A própria Reuters observou que não conseguiu medir exatamente quanto cada invasão dependeu do agente.
Imagem: Reprodução/Freepik
O caso aumenta a pressão sobre proteções de agentes de IA
Assistentes capazes de executar tarefas e raciocinar sobre grandes volumes de informação oferecem ganhos legítimos para desenvolvimento e administração de sistemas.
A mesma autonomia, porém, aumenta o valor dessas ferramentas para criminosos quando os mecanismos de segurança são contornados.
- Para fornecedores de IA: o desafio é reconhecer pedidos maliciosos mesmo quando são apresentados como testes.
- Para empresas: credenciais fortes, segmentação, registros de acesso e monitoramento continuam sendo barreiras essenciais.
- Para usuários do Cursor: o caso não indica comprometimento automático do aplicativo ou das contas comuns.
Os registros mostram que a IA já entrou no fluxo operacional do ransomware como acelerador de trabalho.
A consequência para defesa, portanto, é tratar agentes de IA como parte do cenário de ameaças sem confundir uso criminoso da ferramenta com uma invasão causada pela ferramenta.
O que você achou? Siga @bitmagazineoficial no Instagram para ver mais e deixar seu comentário clicando aqui