Space Exploration Technologies Corp. Class A Common StockCursor, SpaceX's AI coding tool, was exploited by hackers to breach at least seven companies, exposing a security flaw in its product.
ロシア語を話すハッカー集団が今年初め、米宇宙開発企業スペースX傘下の人工知能(AI)コーディング支援サービス「カーソル」を悪用し、ベルギーの化学関連企業を含む少なくとも7社に不正侵入していたことが、ロイターが確認したデータとセキュリティー企業ガンビット・セキュリティーが27日に公表した報告書で明らかになった。ガンビットによると、新興ランサムウエア集団「Aur0ra」が誤って公開していたサーバーから、ハッカーとカーソルのAIエージェントとのチャット記録28件を分析し、AIエージェントに認証情報の窃取や高権限アカウントの乗っ取りなど数百件の悪意ある操作を実行させていた。被害企業にはベルギー・ヘントの衛生・洗浄用品メーカー「クリステインズ」、ドイツのガレージドアメーカー「テッケントルプ」、スコットランドのヘリコプター着陸施設認証機関「ヘリデック・サーティフィケーション・エージェンシー」などが含まれ、アルゼンチンの医薬品流通会社やイタリアの製造業者、米ルイジアナ州のタイトル保険会社「バイユー・タイトル」も被害を受けたとみられる。ガンビットの脅威インテリジェンス部門責任者エヤル・セラ氏は、AIエージェントが攻撃者の作業効率を30-50%ほど向上させたと述べ、最高戦略責任者カーティス・シンプソン氏は「これはいたちごっこのゲームになる」とコメントした。カーソルは今月スペースXに統合され、両社はコメント要請に回答していない。
Space Exploration Technologies Corp. Class A Common StockCursor, SpaceX's AI coding tool, was exploited by hackers to breach at least seven companies, exposing a security flaw in its product.
Bayou Title was among the companies compromised in the AI-assisted hacking campaign.
Christeyns was breached by the Russian-speaking hacker group using Cursor's AI coding assistant.
Helideck Certification Agency was one of the seven companies breached via the AI-assisted attack.
Teckentrup was one of the companies breached by hackers using Cursor's AI agents.