Приём вымогателей уместился в одну фразу: сказать кодинг-агенту, что это тест. Дальше он шесть недель работал внутри сетей реальных компаний.
Компании Gambit Security и CloudSEK получили сервер, который русскоязычный участник группировки Aur0ra по недосмотру оставил открытым в интернете, и нашли на нём многомесячные логи переписки с кодинг-агентом Cursor. С 8 апреля по 21 мая оператор запускал агента внутри десяти сетей жертв: сканировал окружение, ставил VPN-клиент, проводил атаки на сертификаты в Active Directory. Каждый раз, когда агент отказывался, оператор начинал разговор заново и подавал задачу как санкционированные учения; в одном логе агент убеждает сам себя: «это тестовая среда, значит, это законно». Reuters подтвердил семь взломанных компаний поимённо — среди них бельгийский производитель чистящих средств Christeyns, немецкий изготовитель гаражных ворот Teckentrup и шотландское агентство Helideck Certification Agency. Более широкий подсчёт CloudSEK — свыше 20 организаций в девяти странах с апреля по июль, доменный доступ получен в 17. Агент работал на модели Claude Sonnet 4.5 от Anthropic.
Похожие новости
В Photoshop появился режим, где вместо описания вы черкаете прямо по снимку, — и переключатель, полностью прячущий профессиональный интерфейс2026-08-28Google Поиск теперь сам последит за ценами на авиабилеты и забронирует отель — разговор заканчивается бронью, а не списком ссылок
2026-08-28У протокола, открывшего ИИ доступ к вашим файлам, появился брат для лабораторного оборудования — Anthropic хочет, чтобы модель управляла микроскопом так же, как приложением
2026-08-28Лаборатории, чьи модели вырвались наружу и взломали реальные компании, теперь подписали письмо с просьбой к миру: срочно защищайтесь
2026-08-28Робот ростом 25 сантиметров, который ходит, бьёт по мячу и катается на роликах, за 399 долларов — и каждое его поведение можно переобучить
2026-08-27