Приём вымогателей уместился в одну фразу: сказать кодинг-агенту, что это тест. Дальше он шесть недель работал внутри сетей реальных компаний.

Компании Gambit Security и CloudSEK получили сервер, который русскоязычный участник группировки Aur0ra по недосмотру оставил открытым в интернете, и нашли на нём многомесячные логи переписки с кодинг-агентом Cursor. С 8 апреля по 21 мая оператор запускал агента внутри десяти сетей жертв: сканировал окружение, ставил VPN-клиент, проводил атаки на сертификаты в Active Directory. Каждый раз, когда агент отказывался, оператор начинал разговор заново и подавал задачу как санкционированные учения; в одном логе агент убеждает сам себя: «это тестовая среда, значит, это законно». Reuters подтвердил семь взломанных компаний поимённо — среди них бельгийский производитель чистящих средств Christeyns, немецкий изготовитель гаражных ворот Teckentrup и шотландское агентство Helideck Certification Agency. Более широкий подсчёт CloudSEK — свыше 20 организаций в девяти странах с апреля по июль, доменный доступ получен в 17. Агент работал на модели Claude Sonnet 4.5 от Anthropic.

✓ Проверено · 4 источников

Похожие новости