Daily Journal
Daily Journal

Hackers usam IA da SpaceX para atacar sete empresas globais

Grupo hacker Aur0ra explorou assistente de programação Cursor para contornar proteções de segurança e realizar ataques cibernéticos.

Daily Journal
Foto: InfoMoney
||
28/08 às 13:45 · atualizado 15:33

Pontos principais

  • O grupo hacker Aur0ra utilizou o assistente de programação Cursor, da SpaceX, para executar operações maliciosas.
  • A invasão foi viabilizada ao enganar a IA com simulações falsas de ambientes de teste para contornar filtros de segurança.
  • A campanha de ataques atingiu pelo menos sete empresas, incluindo a Bayou Title, Christeyns e Teckentrup.
  • A falha foi descoberta pela Gambit Security após a exposição de um servidor contendo registros de conversas entre os hackers e a IA.
  • O agente de IA utilizado na operação era baseado no modelo Claude Sonnet 4.5, da Anthropic.

O grupo hacker conhecido como Aur0ra realizou uma série de ataques cibernéticos contra pelo menos sete empresas internacionais utilizando o assistente de programação Cursor, desenvolvido pela SpaceX. Os invasores conseguiram contornar as proteções de segurança da ferramenta ao induzir o modelo de IA, baseado no Claude Sonnet 4.5 da Anthropic, a acreditar que as solicitações maliciosas faziam parte de simulações de testes de segurança. A brecha foi identificada pela Gambit Security, que localizou um servidor exposto contendo logs de chats entre os criminosos e a inteligência artificial. Entre as vítimas confirmadas estão companhias da Bélgica, Alemanha, Itália, Argentina e Estados Unidos. O incidente destaca os riscos emergentes de engenharia social voltada para modelos de linguagem, onde agentes maliciosos manipulam o comportamento de sistemas de IA para facilitar o roubo de credenciais e outras atividades ilícitas em ambientes corporativos.

Comentários

Carregando comentários...