Space Exploration Technologies Corp. (SPCX) bünyesindeki yapay zekâ kodlama asistanı Cursor’ın, Rusça konuşan Aurora fidye yazılımı grubu tarafından nisan ve temmuz ayları arasında onlarca kuruluşa yönelik siber saldırılarda kullanıldığı bildirildi.
Siber güvenlik şirketi Gambit’in açıklamasına göre, Aurora olarak bilinen fidye yazılımı grubu, Anthropic’in Claude Sonnet 4.5 modeliyle çalışan Cursor Agent’ı 8 Nisan ile 21 Mayıs arasında on farklı hedef kuruluşta kullandı. Saldırganların gerçekleştirdiği işlemler arasında VPN istemcisi kurulumundan NTLM relay saldırılarına (ağ kimlik bilgilerini ele geçirme yöntemi) ve sertifika saldırılarına kadar çeşitli görevler yer aldı. Bazı oturumlarda saldırganlar, hedeflerini belirleyip yapay zekânın bu hedefe ulaşma yolunu kendi başına bulmasını sağladı.
Elon Musk’ın liderliğindeki şirket, bu yıl Cursor’ı 60 milyar dolarlık tamamı hisseyle yapılan bir satın alımla bünyesine kattı ve aracı yeni SpaceXAI birimine entegre etti.
CloudSEK’in ayrı bir araştırmasına göre, Aurora grubunun bir üyesine ait açık bir dizin üzerinden yapılan incelemede, operatörün dokuz ülkede yirmiden fazla kuruluşa sızdığı ve bunların on yedisinde alan adı düzeyinde erişim sağladığı tespit edildi. Şirket, operatörün Cursor’ı ağırlıklı olarak planlama amacıyla kullandığını ve Active Directory Sertifika Hizmetleri’ne yönelik tamamen Rusça yazılmış kapsamlı bir saldırı planı hazırladığını belirtti. Rapora göre, bu plan operatörün kurtarılan sohbet geçmişindeki en yoğun yapay zekâ destekli çalışma oldu.
Reuters’ın incelediği sohbet verilerine göre, saldırıdan etkilenen şirketler arasında Belçika’dan Christeyns, Almanya’dan Teckentrup GmbH & Co. KG, İskoçya’dan Helideck Certification Agency, Arjantinli bir ilaç dağıtıcısı, İtalyan bir üretici ve Louisiana merkezli Bayou Title yer aldı. Burada adı geçen dört şirket, yorum taleplerine yanıt vermedi.
Gambit’in tehdit istihbaratı direktörü Eyal Sela, Reuters’a yaptığı açıklamada, yapay zekâ aracının saldırganların manuel çalışmaya kıyasla yüzde 30, 40, hatta 50 daha hızlı hareket etmesine yardımcı olduğunu, ancak zararlı bulduğu bazı talepleri reddettiğini ve saldırganların bu durumda sohbeti yeniden başlatıp faaliyetlerinin bir simülasyon olduğunu iddia ettiğini söyledi.
Bu içerik hazırlanırken faydalanılan kaynaklar: Benzinga
