Space Exploration Technologies Corp. Class A Common StockCursor, SpaceX's AI coding tool, was exploited by hackers to breach at least seven companies, exposing a security flaw in its product.

กลุ่มแฮกเกอร์ที่พูดภาษารัสเซียได้ใช้บริการช่วยเขียนโค้ดด้วยปัญญาประดิษฐ์ (AI) ชื่อ "เคอร์เซอร์" ภายใต้สังกัดบริษัทอวกาศสเปซเอ็กซ์ของสหรัฐฯ บุกเจาะระบบบริษัทอย่างน้อย 7 แห่ง รวมถึงบริษัทเคมีในเบลเยียม เมื่อต้นปีนี้ ตามข้อมูลที่รอยเตอร์ตรวจสอบและรายงานของบริษัทรักษาความปลอดภัยแกมบิต ซีเคียวริตี้ ที่เผยแพร่เมื่อวันที่ 27 ที่ผ่านมา แกมบิตระบุว่า กลุ่มแรนซัมแวร์หน้าใหม่ "เออร์โรร่า" เผยแพร่เซิร์ฟเวอร์โดยไม่ตั้งใจ ทำให้สามารถวิเคราะห์บันทึกการแชท 28 รายการระหว่างแฮกเกอร์กับเอเจนต์ AI ของเคอร์เซอร์ และพบว่าเอเจนต์ AI ถูกสั่งให้ดำเนินการที่เป็นอันตรายหลายร้อยรายการ เช่น ขโมยข้อมูลรับรองและยึดบัญชีที่มีสิทธิ์สูง บริษัทที่ได้รับผลกระทบ ได้แก่ ผู้ผลิตผลิตภัณฑ์สุขอนามัยและทำความสะอาด "คริสเตนส์" ในเกนต์ เบลเยียม ผู้ผลิตประตูโรงรถ "เทคเคนทรัป" ในเยอรมนี หน่วยงานรับรองลานจอดเฮลิคอปเตอร์ "เฮลิเดค เซอร์ติฟิเคชั่น เอเจนซี่" ในสกอตแลนด์ รวมถึงบริษัทจัดจำหน่ายยาในอาร์เจนตินา ผู้ผลิตในอิตาลี และบริษัทประกันกรรมสิทธิ์ "บายู ไตเติล" ในรัฐลุยเซียนา สหรัฐฯ เอียล เซรา หัวหน้าฝ่ายข่าวกรองภัยคุกคามของแกมบิต กล่าวว่า เอเจนต์ AI ช่วยเพิ่มประสิทธิภาพการทำงานของผู้โจมตีได้ประมาณ 30-50% ขณะที่เคอร์ติส ซิมป์สัน ประธานเจ้าหน้าที่ฝ่ายกลยุทธ์ กล่าวว่า "นี่จะเป็นเกมแมวไล่จับหนู" เคอร์เซอร์ถูกรวมเข้ากับสเปซเอ็กซ์เมื่อเดือนนี้ และทั้งสองบริษัทยังไม่ได้ตอบคำขอความคิดเห็น
Space Exploration Technologies Corp. Class A Common StockCursor, SpaceX's AI coding tool, was exploited by hackers to breach at least seven companies, exposing a security flaw in its product.
Bayou Title was among the companies compromised in the AI-assisted hacking campaign.
Christeyns was breached by the Russian-speaking hacker group using Cursor's AI coding assistant.
Helideck Certification Agency was one of the seven companies breached via the AI-assisted attack.
Teckentrup was one of the companies breached by hackers using Cursor's AI agents.