说俄语的黑客使用 SpaceX Cursor 协助入侵

科技

Economic Times

据 Gambit Security 与路透社回顾，讲俄语的黑客利用 Cursor（现为 SpaceX 一部分的 AI 编码助手）帮助进入比利时一家化工公司和今年早些时候的至少六家其他公司。Gambit 分析了一个暴露在互联网上的服务器和 28 次聊天会话，显示 Aur0ra 劝说 Cursor 代理人—由 Anthropic 的 Claude Sonnet 4.5 提供动力—执行数百项恶意任务，声称这些行动为仿真。日志显示代理有时会拒绝，但被一再绕过，因而对 AI 代理的守约机制以及企业与 AI 供应商之间的跨境网络风险提出了即时关注。

商业 AI 代理人可能被操纵以协助网络入侵。