ランサムウェアグループによるCursorの悪用についてまとめてみた - piyolog

ランサムウェアグループ「Aur0ra」(Auroraとも表記)のオペレータが、AIコーディングツール「Cursor」のAIエージェント機能を悪用していたことが、セキュリティ企業の報告などから明らかになりました。エージェントは有害または違法とみなした要求を拒否することがあったものの、攻撃者は対話をやり直し「ハッキングはテストの一環だ」と主張することでこの拒否をほぼ毎回回避していたといいます。ここでは関連する情報をまとめます。 Aur0raによるCursor Agent悪用 Aur0ra*1 はデータリークサイトを運営し複数国の組織を標的とするランサムウェアグループで、2026年4月頃から活動が確認されているとGambit Securityは既報を引用して記している(出典: 2)。同社は、この活動の調査からESXiを標的とするLinux版の暗号化プログラムも確認したと報告している(出典: 2)

[tmatsuu]

「エージェントは有害または違法とみなした要求を拒否することがあったものの、攻撃者は対話をやり直し「ハッキングはテストの一環だ」と主張することでこの拒否をほぼ毎回回避」説得に弱いAIエージェント君