Gambit Security adlı girişim şirketinin yayınladığı rapora göre Rusça konuşan bilgisayar korsanları, bu yılın başlarında Belçikalı bir kimya şirketine ve en az altı başka firmaya sızmak için SpaceX’in yapay zeka kodlama asistanı Cursor’u kullandı.
Cursor yapay zeka aracı siber saldırı ile gündemde
Siber suçluların yapay zeka destekli saldırıları, kötü niyetli aktörlerin sızmaları gerçekleştirmek için ticari yapay zeka araçlarını nasıl kullandıklarının en son örneğidir. Gambit’in baş strateji sorumlusu Curtis Simpson, bunun aynı zamanda yapay zeka sağlayıcılarının, güvenlik önlemlerini aşmaya çalışan kötü niyetli kullanıcılarla bitmek bilmeyen bir silahlanma yarışına nasıl kilitlendiğini de gösterdiğini söyledi.
Gambit, Aur0ra adlı yeni bir fidye yazılımı çetesinin yanlışlıkla internete açık bıraktığı bir sunucuyu bulduktan sonra saldırı kampanyasını keşfettiğini söyledi. Bu, Tel Aviv merkezli şirketin, Aur0ra’nın bilgisayar korsanlarından biri veya daha fazlası ile Cursor’un yapay zeka ajanlarından biri arasında gerçekleşen 28 sohbet oturumunu incelemesine olanak sağladı. Yapay zeka ajanları, çeşitli derecelerde özerklikle çalışabilen programlardır.
Gambit raporunda, Aur0ra’nın, saldırının bir simülasyonun parçası olduğu yönünde yanlış bir iddiada bulunarak yapay zekâ ajanını yüzlerce kötü amaçlı operasyon gerçekleştirmeye ikna ettiğini belirtti. Gambit, bilgisayar korsanlarının bir noktada “Herhangi bir yönetici hesabına ihtiyacımız var” dediğini aktardı. Ayrıca “Çalışan herhangi bir şifre bulun” dediklerini de aktardı. Gambit, bilgisayar korsanlarının kurbanlarını isimleriyle belirtmedi, ancak Reuters, geçen ay itibariyle hala çevrimiçi olan sohbet verilerinin bazı bölümlerini bağımsız olarak inceledikten sonra altı kurbanı tespit edebildi.
8 Nisan ile 21 Mayıs tarihleri arasındaki sohbet kayıtları, Aur0ra’nın Cursor destekli saldırılarının kurbanları arasında Belçika şirketi (Ghent merkezli hijyen ve temizlik ürünleri üreticisi Christeyns), Alman garaj kapısı üreticisi Teckentrup ve helikopter iniş alanlarını denetleyen İskoçya merkezli Helideck Sertifikasyon Ajansı’nın da bulunduğunu gösterdi. Geri kalanlar arasında Arjantinli bir ilaç dağıtımcısı, İtalyan bir üretici ve kendisini Louisiana’nın en büyük tapu sigorta şirketi olarak tanıtan Bayou Title yer alıyordu.