Yapay Zeka Aracılığıyla Ransomware Saldırıları: 7 Şirket Hedef Alındı

İsrailli siber güvenlik firması Gambit Security'nin araştırmasına göre, Rusça konuşan bir ransomware operatörü, Cursor'un yerleşik yapay zeka kodlama aracını kullanarak üç kıtada en az yedi şirketin sistemlerine sızdı. Saldırılar, 8 Nisan ile 21 Mayıs arasında gerçekleşti ve operatör, kurban ağlarında etkinlik gösterirken AI aracını kullanarak kimlik bilgisi çalma ve ağ taraması gibi işlemleri hızlandırdı.

Gambit, operatörün AI aracını kullanmadan önce zaten kimlik bilgilerine veya ağ erişimine sahip olduğunu belirtti. Bu durum, Cursor'un AI aracının sosyal mühendislik yöntemleriyle nasıl istismar edildiğini gösteriyor. Ayrıca, OpenAI, Cursor'dan modellerini kaldıracağını duyurarak, bu olayın ardından Cursor'un ana şirketi Anysphere üzerinde baskı oluşturdu.