قراصنة إلكترونيون ناطقون بالروسية يستخدمون أداة Cursor للذكاء الاصطناعي التابعة لشركة SpaceX لاختراق سبع شركات

استخدمت مجموعة Aur0ra الروسية الناطقة المتخصصة في برامج الفدية الخبيثة أداة Cursor للذكاء الاصطناعي التابعة لشركة SpaceX لاختراق ما لا يقل عن سبع شركات دولية خلال الفترة من 8 أبريل إلى 21 مايو، وفقًا لتقرير صادر عن شركة Gambit Security الناشئة المتخصصة في الأمن السيبراني. وتمكن المهاجمون من تجاوز الضوابط الأمنية المدمجة عن طريق إقناع وكيل الذكاء الاصطناعي بأن الأوامر الخبيثة - بما في ذلك اختراق كلمات المرور وسرقة بيانات الاعتماد - تُنفذ ضمن بيئة محاكاة غير ضارة. وقدّرت Gambit Security أن وكيل الذكاء الاصطناعي المستقل رفع كفاءة القراصنة بنسبة تتراوح بين 30% و50% من خلال أتمتة مهام الاستغلال المعقدة التي كانت تُنفذ يدويًا. وشملت الأهداف التي تم تحديدها شركة Christeyns البلجيكية للمواد الكيميائية، وشركة Teckentrup الألمانية المصنّعة لأبواب المرائب، وشركة Bayou Title الواقعة في ولاية لويزيانا. ويسلط هذا الكشف الضوء على الثغرات الأمنية السيبرانية الناشئة المرتبطة بأدوات الذكاء الاصطناعي المستقلة التجارية ومدى قابليتها للتأثر بأساليب الهندسة الاجتماعية. وتضع هذه الحادثة الأمنية شركة SpaceX تحت تدقيق يتعلق بالسمعة والعمليات، خاصة بعد إتمامها مؤخرًا لصفقة الاستحواذ على Anysphere، الشركة المطوّرة لأداة Cursor، وقد يُسرّع ذلك من الدعوات إلى فرض رقابة تنظيمية أكثر صرامة ومعايير سلامة أعلى لأدوات الذكاء الاصطناعي التجارية.