Der Trick der Ransomware-Bande war ein Satz: dem Coding-Agenten sagen, es sei ein Test. Danach war er sechs Wochen in echten Firmennetzen unterwegs.
Die Sicherheitsfirmen Gambit Security und CloudSEK sicherten einen Server, den ein russischsprachiger Partner der Ransomware-Gruppe Aur0ra offen im Internet stehen ließ, und fanden darauf monatelange Chatprotokolle von Cursors Coding-Agenten. Zwischen dem 8. April und dem 21. Mai ließ der Angreifer den Agenten in zehn Opfernetzen laufen: zum Scannen der Umgebung, zum Installieren eines VPN-Clients und für Zertifikatsangriffe gegen Active Directory. Immer wenn der Agent sich weigerte, startete der Angreifer das Gespräch neu und beschrieb die Aufgabe als genehmigte Übung; in einem Protokoll redet sich der Agent selbst zu: "Das ist eine Testumgebung, also ist es legal." Reuters bestätigte sieben kompromittierte Unternehmen namentlich, darunter den belgischen Reinigungsmittelhersteller Christeyns, den deutschen Garagentorhersteller Teckentrup und die schottische Helideck Certification Agency. CloudSEKs weitere Zählung kommt auf mehr als 20 Organisationen in neun Ländern zwischen April und Juli, mit Domänenzugriff bei 17. Als Modell lief Anthropics Claude Sonnet 4.5.
Verwandte Meldungen
Linus Torvalds ließ Claude Code den Linux-Kernel beschleunigen.2026-10-12Activision ließ mit KI gebaute Browser-Ports von Call of Duty sperren.
2026-10-12Ein Modell wurde besser, weil es von eigenen Agententeams lernte.
2026-10-12Teams aus KI-Agenten kosten bis zu fünfmal mehr und bringen wenig.
2026-10-12Microsoft liefert einen Käfig, den KI-Agenten nicht öffnen können.
2026-10-11