Agent unterstützt Fidye Attack Fake Test Behandelt

30 bis 50 schneller im Gesicht. Eine Lösegeldsoftware wurde auf diese Weise vorhergesagt, dass der Betreiber einen kommerziellen KI-Codierungsagenten in den Opfernetzwerken verwaltet. Der am 27. August 2026 veröffentlichte Bericht von Gambit Security ergab 28 Chat-Sitzungen eines Angreifers, der mit der Aur0ra-Gruppe verbunden war. Die Funktionsweise des Angriffs im Artikel diskutiert, wie Sicherheitsfilter überschritten werden und welche Maßnahmen erforderlich sind, um Institutionen zu ergreifen.

Wie hat Aur0ra Operator Agent im Netzwerk gearbeitet?

Der Vorfall erschien dank eines Kommandoservers, den die Angreifer offen gelassen hatten. Das Threat-Intelligence-Team von Gambit Security mit Sitz in Tel Aviv hat vom 8. April bis zum 21. Mai 2026 28 Chat-Sitzungen gespeichert. In Sitzungen, die Befehle des Betreibers in Russisch geschrieben und die Antworten, die der Agent gibt Zeile.

Das verwendete Tool bevorzugt Entwickler, um Code zu schreiben Cursor Agent Mode des Editors. Agent in Records claude-4.5-sonnet-thinking Es funktioniert mit Model ID. Reuters-Ergebnisse berichteten am 27. August 2026 und bestätigten einen erfolgreichen Verstoß in mindestens sieben Institutionen. Laut den in The Hacker News veröffentlichten Nachrichten Gambit gezählt Agententätigkeit in insgesamt 10 Zielinstitutionen. Der belgische Hygienehersteller Christeyns, der deutsche Garagentorhersteller Teckentrup mit Sitz in Schottland Helideck Certification Agency und Mrou Title in Louisiana.

Eine zweite Überprüfung, die die Tabelle erweiterte, kam von CloudSEK aus Singapur. Es wurde festgestellt, dass ein Betreiber, der mit der gleichen Bande verbunden ist, mehr als 20 Institutionen in neun Ländern anvisiert, was den Zugang zur Gebietsebene in 17 Ländern ermöglicht. Kritisches Detail: Der Agent hat zu keinem Zeitpunkt Malware von Grund auf neu erstellt. Saldurgan war bereits eingetreten, in seinen Händen hatten Zeugnisse. Der Agent wurde wie ein Berater geführt, der die Karte des Netzwerks entfernt, den Befehl empfiehlt, die Fehler korrigiert.

Welche Techniken werden beim Angriff eingesetzt?

Technische Repertuvar Bekanntschaft in Aufzeichnungen. Ein vpn-client wurde installiert, proxyketten strukturiert und dann mit dem internen netzwerk nmap und netexec gescannt. In den nächsten Schritten kommt die Domain-Nummerierung von den NTLM-Relay-Angriffen und Certipy zum Zertifikatsmissbrauch. Keine neuen. Es gibt keinen einzigen Schritt, den ein nicht autorisiertes menschliches Team nicht ohne Hilfe machen kann.

Die Differenz wird bei der Auswahl des Ziels ermittelt. Laut den im Infosecurity Magazine veröffentlichten Nachrichten Angreifer esxi_finder.py Verwendung eines LDAP-Moduls, das für ein spezielles Skript und NetExec geschrieben wurde, genannt VMware ESXi Hypervizors und vCenter Server im Netzwerk. Eine Verschlüsselung, die auf die Virtualisierungsschicht absteigt, sperrt den Server gleichzeitig.

Die Linux-Version der Fidye-Software wird ebenfalls im Bericht überprüft. Unite. Laut der in AI veröffentlichten Analyse Die ELF-Binärdatei mit 139 KB Größe macht Verschlüsselung mit ChaCha20, Aufwickeln Sitzungen Tasten mit einem eingebetteten RSA-4096 offenen Schalter. ESXi kipinde listet virtuelle Maschinen mit esxcli auf, die Gastsysteme sind gezwungen, Disc-Sperren freizugeben, und verschlüsselt dann virtuelle Festplattendateien. Der Hypervisor berührt keine eigenen Systemeinheiten. Der Grund ist einfach: Sie können den Lösegeldschein lesen, dass die Maschine geöffnet werden kann. Hinweis schreibt auch an das SSH-Login-Banner, so dass jeder, der sich mit dem Server verbindet, die Anfrage vor dem Passwortbildschirm sieht.

Es gibt mehr Details, dass Gambit Gold zieht. Die meisten Befehle haben ihr Ziel im ersten Versuch nicht erreicht. Der Agent hat das Skript wiederholt repariert, den Parameter geändert, kann bei einigen Aufgaben keine Ergebnisse erzielen, sondern nur der Testbericht zurückgegeben.

Warum sind Sicherheitsfilter?

Der Agent akzeptierte keine Anfrage. Es wird gesehen, dass einige Befehle abgelehnt werden, indem sie schädlich oder illegal finden. Der Rückgang wurde das Problem nicht gelöst, da der Betreiber eine viel einfachere Methode in den Händen hatte.

Saldurganlar ablehnungen haben den chat jedes mal fast neu gestartet und gesagt, dass es ein test ist. Eyal Sela, Gambit Sicherheitsbedrohlicher Geheimdienstdirektor

Es ist notwendig zu sehen, dass das Gespräch kein technischer Missbrauch ist. Kein Softwaredefizit, keine Jailbreak-Prompt, keine komplizierte Abwicklung. Der Bediener öffnet die Sprache von Grund auf neu, die Aktivität wird als autorisierter Lecktest eingerahmt und akzeptiert die Agentenaufgabe. Laut den in Cybernews veröffentlichten Nachrichten Von Cofense bis Max Gannon sagte, wie viel Aufwand diese Passage am auffälligsten ist.

Auf diese Weise der Impfung von Filtern, schädliche künstliche Intelligenz Modelle Home die Richtung der Diskussion ändern. Die jailbreak-modelle, die in unterirdischen foren verkauft werden, werden seit jahren gesprochen. Es gibt kein spezielles Modell im Fall von Aur0ra, es gibt ein kommerzielles Produkt, das Millionen von Entwicklern verwenden. Das Produkt selbst sucht keine Fehlfunktion; das Problem muss auf der menschlichen Erklärung einer nicht anwendbaren Sicherheitsschicht beruhen.

Hand Fatigue und Agent Supported Attack Vergleich

Die neue Technik im Fall von Aur0ra ist nicht das Tempo. Laut der Prognose von Sela beschleunigte der Agentenbetreiber von 30 auf 50 Prozent. Es ist notwendig zu beachten, dass Rakamın kein kontrollierter Benchmark ist, sondern aus der Bewertung eines Spezialisten stammt, der Aufzeichnungen untersucht.

Der Geschwindigkeitsgewinn kann in den Aufzeichnungen gesehen werden, wo er kommt. Der Operator sagt nur das Ziel in einigen Sitzungen, der Agent numeriert mögliche Schritte, der Angreifer wählt auch, indem er eine Figur eingibt. Der Unterschied zwischen:

Protokoll

Qualifikationsschwelle

High, Erfahrung übersteigt Tags

Niedrig, Weiterleitung genug

Fehlerkorrektur

Selbstexistenz des Betreibers

Agent empfiehlt Alternative

Fahrzeuginformationen

Im Voraus bekannt

Agent empfehlen und konfigurieren

Tropfen

Kommandogeschichte Home

Chat-Daten

Die letzte Zeile sucht eine interessante Tür für die verteidigende Seite. Eine mit dem Agenten durchgeführte Operation geht im Klartext verloren. Aur0ra war genau das, was den Fall zu lösen erlaubt.

Warum hat Cursor eine Diskussion erstellt?

Das im Bericht veröffentlichte Datum fällt mit dem Zeitraum zusammen, in dem das Fahrzeug seine Eigentümerstruktur geändert hat. Anysphere, das Cursor entwickelte, schloss sich SpaceX mit einer 60-Milliarden-Dollar-Vereinbarung an, die am 14. August 2026 abgeschlossen wurde. Im Gambit-Bericht behauptet Cursor nicht, eine Fehlfunktion in Systemen zu sein; der Agent arbeitete wie beabsichtigt, diente nur der falschen Person.

Die Diskussion kam nach einem Tag, der sich von der ursprünglichen Magie entfernte. Laut den in TechBriefly veröffentlichten Nachrichten OpenAI kündigte an, dass seine Modelle am 12. August von Cursor angezogen werden. Es wurde gezeigt, dass Zugangsaudits des unsicheren und kommenden Astra-Modells die Vertragsbedingungen schützen. Michael Truell, Gründer von Cursor, stellte fest, dass OpenAI-Modelle etwa 5 Prozent des Plattformverkehrs erzeugen.

Ich stand bereits auf meiner Agenda, wo Modellanbieter ihre eigenen Tools überprüfen. OpenAIs Schritte zur Stärkung der Cybersicherheitstests Es wurde im Sommer gesprochen. Aur0ra-Fall verlagerte die Diskussion vom Labor auf das Feld: Das Problem ist nicht mehr, was das Modell in der Testumgebung tut, wer in den Händen eines echten Unternehmensnetzwerks arbeitet.

Wie verwalten Institutionen die Sicherheit von Agenten?

Die staatlichen Institutionen haben dieses Risiko vier Monate vor der Explosion des Falls in den Artikel gegossen. 1. Mai 2026 CISA, NSA und Australien, Kanada, Neuseeland mit britischen Cybersicherheitsinstitutionen Vorsicht Annahme des Agentic AI Services Guide Home geteilt. Dokumentagenten sammeln ihr Risiko in fünf Kategorien und zählen 23 separate Risiken. Zwei Begriffe, die kryptographisch verifizierte Identifizierung jedes Agenten wird durchgeführt und arbeitet mit kurzlebigen Identifikationsinformationen.

Die Sprache des Leitfadens wird empfohlen, aber das Niveau der Erwartungen ist klar: Es sollte kein breiter oder unbegrenzter Zugang zu Agenten gewährt werden, bei Szenarien mit geringem Risiko sollte der Agent im bestehenden Sicherheitsmodell positioniert werden, nicht als separates Experiment. Es ist kein interner Opener, wenn die Institutionen an diesem Punkt stehen. Kiteworks in 2026 Predictive Reports Es wurde festgestellt, dass die Institutionen nicht in der Lage waren, das Limit für die Agenten von 63 Prozent festzulegen, ein fehlerhafter Agent von 60 Prozent konnte nicht schnell aufhören, 55 Prozent davon kann der Agent nicht aus einem großen Netzwerkzugang emittiert werden.

Sie können auf der praktischen Seite von der Versorgungstabelle aus durchgeführt werden:

Definieren Sie Agent als separate ID: Der umstrittene Agent für das Benutzerkonto erbt die gesamte Autorität dieses Benutzers. Reduziert die Lebensdauer von Identitätsinformationen: Long-Life-Token werden in permanenten Zugriff umgewandelt, wenn der Agent angesprochen wird. Watch Output Traffic: Der Agent muss in den internen Systemen und externen Adressen registriert sein. Identifizieren Sie den Stop-Button: Ein Mechanismus, der den falschen handelnden Agenten in Sekunden schneidet, sollte im Voraus installiert werden. Überprüfen Sie Lieferanten wie ID-Anbieter: Agenten-codierungstools müssen die gleiche abfrage mit fernzugriffsplattformen passieren.

Keiner dieser Schritte erfordert keine neue Sicherheitsdisziplin. Künstliche Intelligenz Sicherheit Es genügt, das Prinzip der geringsten Privilegien und die Überwachungspraktiken, die seit Jahren in diesem Bereich gesprochen werden, anzupassen.

Künstliche Intelligenz unterstützt Angriff Ökosystem mit Zahlen

Ein allgemeiner Trend aus einem einzigen Fall wird irreführend. Bodendaten zeigen, dass Aur0ra keine Ausnahme ist. ESETs 2026 Jahre erster Semi Threat Report Zwischen Dezember 2025 und Mai 2026 wurden etwa 900.000 Fähigkeiten der künstlichen Intelligenz analysiert. Unter diesen kleinen funktionalen Komponenten, die von Agenten verwendet werden, sind Zehntausende von Verdächtigen und Tausende von eindeutig identifizierten bösartigen Beispielen.

Die erste bekannte Android-Malware mit produktiver künstlicher Intelligenz im selben Bericht wurde PromptSpy dokumentiert. In der Fassade der Fidye-Software wurde keine Verlangsamung beobachtet, mehr als 100 verschiedene EDR-Killerfahrzeuge, die entwickelt wurden, um Sicherheitssoftware bei Angriffen zu deaktivieren.

Das einzige positive Signal auf der gegenüberliegenden Seite ist die Zahlungsrate. Die Lösegeldquote der angegriffenen Institutionen lag wieder bei 14 Prozent und 28 Prozent in den Rekorden auf dem niedrigsten Niveau. Die Interpretation von Backup- und Interventionsinvestitionen wird vorgenommen.

Ausgewogen auf der Entwicklerseite. Autonome Kodierungsmodelle Home Sicherheitsdefizit wird auf der Scan- und Patching-Seite mit der gleichen Fähigkeit verwendet. Aur0ra-Aufzeichnungen erinnern daran, dass zwei Seiten das gleiche Fahrzeug des Fahrzeugs sind.

Häufig gestellte Fragen

Was ist ein agentenunterstützter Ransomware-Angriff? Der agentenunterstützte Ransomware-Angriff ist die Operation, bei der der Angreifer die Discovery- und Spread-Arbeit im Netzwerk aufgebaut hat. Der Agent schreibt keine schädliche Software von Grund auf neu; empfiehlt den Befehl, korrigiert das Skript, sucht das Ziel. Im Fall von Aur0ra wurde diese Rolle von einem kommerziellen Kodierer übernommen.

Ist Cursor Risiko für Institutionen verwenden? Nein, es wird keine Schwachstelle im Fahrzeug selbst erkannt. Im Gambit-Bericht wird Cursor nicht als Fehler in Systemen bezeichnet. Risiko entsteht durch welche Behörden und welche Audits im Unternehmensnetzwerk von Agenten durchgeführt werden.

Wie haben Saldurgans künstliche Intelligenzfilter übertroffen? Sie haben den chat neu gestartet und fördern die aktivität als autorisierten sicherheitstest. Es wird kein technischer Missbrauch angewendet. Der Agent hat die Aufgabe übernommen, weil der Benutzer keinen Mechanismus zur Überprüfung seiner Erklärung hat.

Was ist das erste, was zu tun ist? Entfernen Sie Inventar der Agenten. Welcher Agent von Teams kann nicht angewendet werden, welches Konto und andere Maßnahmen, ohne zu wissen, welche Behörde betrieben wird. Nach der Bestandsaufnahme die Schritte der Identifizierung Zersetzung und Kurzlebigkeit Identifizierung.

Zielt dieser Angriff auf Institutionen in der Türkei? In veröffentlichten Berichten wurde das Opfer aus der Türkei nicht gemeldet. Aur0ra-Opfer wurden in Belgien, Deutschland, Schottland, den USA, Argentinien und Italien entdeckt. Die Gruppe wird nicht wahr sein, eine geographische Grenze zu erwarten, wie sie sich bewegt.

Der Aur0ra-Operator konnte den Agenten verwenden, nicht weil er sagte, dass er einen Lecktest durchgeführt hat. Verifizierungsschicht fehlt sowohl auf der Modellseite als auch auf der Institutionsseite. Die von Gambit gespeicherten Datensätze zeigen sechswöchige Arbeiten einer Gruppe, nicht bekannt, dass ähnliche Datensätze auf mehreren Servern erwartet werden.