O grupo de hackers Aur0ra invadiu os recursos de sete empresas em diferentes países usando o serviço de assistente de programação de inteligência artificial Cursor, da SpaceX, segundo a Reuters, citando relatórios dos especialistas em segurança cibernética Gambit Security e CloudSek.
Fonte da imagem: Kevin Ku / unsplash.com
O incidente demonstra que os desenvolvedores de IA estão em uma corrida sem fim contra os atacantes que tentam burlar suas defesas. A Gambit descobriu a campanha maliciosa ao encontrar um servidor que o grupo de ransomware Aur0ra havia disponibilizado inadvertidamente online. Isso permitiu que especialistas analisassem 28 conversas entre um ou mais hackers e agentes de IA Cursor. Os atacantes convenceram o agente de IA a realizar centenas de operações maliciosas, incluindo roubo de credenciais e sequestro de contas, alegando que tudo estava acontecendo em uma simulação.
Após analisar os dados do servidor, os especialistas da CloudSek determinaram que pelo menos 20 pessoas foram vítimas do Aur0ra, mas não conseguiram determinar quantas delas foram atacadas usando a IA. Os registros de conversas da IA abrangem o período de 8 de abril a 21 de maio de 2026. Hackers comprometeram os sites da fabricante belga de produtos químicos domésticos Christeyns, da fabricante alemã de portas de garagem Teckentrup, da agência escocesa de inspeção de helipontos Helideck Certification Agency, de uma distribuidora farmacêutica argentina, de uma fabricante italiana não especificada e da Bayou Title, que se apresenta como a maior seguradora de títulos imobiliários da Louisiana.
Os registros de comunicação mostraram os hackers emitindo comandos breves, enquanto o agente de IA Cursor oferecia conselhos de maneira tipicamente amigável, como um chatbot. Após detectar um host vulnerável na rede da Teckentrup, a IA recomendou o uso de uma ferramenta de malware conhecida para exploração e invasão, afirmando que as chances de sucesso eram muito altas. Não foi possível determinar a extensão do uso do Cursor no ataque.Segundo especialistas da Gambit, o agente era controlado pelo modelo de IA Anthropic Claude Sonnet 4.5.
A Gambit enfatizou que o agente de IA proporcionou aos hackers uma certa vantagem ao automatizar seu trabalho, e estima-se que eles tenham agido de 30% a 50% mais rápido do que se tivessem feito tudo manualmente. O Cursor recusou repetidamente as solicitações, alegando que eram maliciosas ou ilegais, mas os hackers sempre contornaram as recusas e insistiram que tudo estava acontecendo em um ambiente de teste. Especialistas em segurança cibernética acreditam que o número de incidentes desse tipo aumentará.