Agente apoyado Fidye Attack Fake Test Treated

30 a 50 más rápido en la cara. Se predijo un software de rescate de esta manera que el operador gestionó un agente comercial de codificación AI en las redes de víctimas. El informe publicado el 27 de agosto de 2026 de Gambit Security reveló 28 sesiones de chat de un atacante conectado al grupo Aur0ra. El funcionamiento del ataque en el artículo analiza cómo se superan los filtros de seguridad y las medidas necesarias para tomar instituciones.

¿Cómo trabajó Aur0ra Operator Agente en la Red?

The incident appeared thanks to a command server that the attackers left on the open. El equipo de inteligencia de la amenaza de Gambit Security basado en Tel Aviv salvó 28 sesiones de chat del 8 de abril al 21 de mayo de 2026. En sesiones, los comandos del operador escritos en ruso y las respuestas que el agente da línea.

La herramienta utilizada prefiere que los desarrolladores escriban código Cursor el modo agente del editor. Agente en registros claude-4.5-sonnet-thinking Se ve que trabaja con el modelo ID. Las conclusiones de Reuters reportaron el 27 de agosto de 2026 y confirmaron una violación exitosa en al menos siete instituciones. Según las noticias publicadas en The Hacker News Gambit contó actividad de agente en total 10 instituciones de destino. El fabricante belga de higiene Christeyns, fabricante alemán de puertas de garaje, Teckentrup, con sede en Escocia Helideck Certification Agency y Mrou Title en Louisiana.

Una segunda revisión ampliando la tabla vino de CloudSEK con sede en Singapur. It was noted that a operator connected to the same gang targets more than 20 institutions in nine countries, which provides access to the area level in 17. Detalle crítico: el agente no produjo malware desde cero en ningún punto. Saldurgan ya había entrado, en sus manos tenía credenciales. El agente fue dirigido como un consultor que elimina el mapa de la red, recomienda el comando, corrige los errores.

¿Qué técnicas se usan en ataque?

Repertuvar técnico conocido en registros. Un cliente VPN fue instalado, proxychains estructurado, luego escaneado con red interna Nmap y NetExec. En los próximos pasos la numeración de dominio viene de los ataques de relé NTLM y Certipy al abuso de certificado. No es nuevo. No hay un solo movimiento que un equipo humano no autorizado no pueda hacer sin ayuda.

La diferencia está determinada en la selección del objetivo. Según las noticias publicadas en Infosecurity Magazine atacantes esxi_finder.py Utilizando un módulo LDAP escrito para un script especial y NetExec llamado hipervizors VMware ESXi y servidores vCenter en la red. Un cifrado que baja a la capa de virtualización, múltiples bloquea el servidor de inmediato.

La versión Linux del software Fidye también se revisa en el informe. Unite. Según el análisis publicado en AI El archivo binario ELF con el tamaño 139 KB hace encriptación con ChaCha20, claves de sesiones de enrollado con un interruptor abierto RSA-4096 integrado. ESXi kipinde lista máquinas virtuales con esxcli, los sistemas de invitados se ven forzados a soltar bloqueos de disco, luego encripta archivos de disco virtual. El hipervisor no toca sus propias unidades de sistema. La razón es simple: se puede leer la nota de rescate que la máquina se puede abrir. Nota también está escribiendo a la banner de inicio de sesión SSH, por lo que todo el que se conecta al servidor ve la solicitud antes de la pantalla de contraseña.

Hay más detalles que Gambit dibuja oro. La mayoría de los comandos no han alcanzado su objetivo en el primer juicio. El agente ha fijado repetidamente el script, cambiado el parámetro, no puede producir ningún resultado en algunas tareas, pero sólo el informe de prueba devuelto.

¿Por qué están los filtros de seguridad?

El agente no aceptó ninguna solicitud. Se ve que algunos comandos son rechazados por encontrar dañino o ilegal. El declive no fue resuelto el problema, porque el operador tenía un método mucho más simple en las manos.

"Los rechazos saldurganlar han estado casi reiniciando el chat cada vez y dijeron que es una prueba." Eyal Sela, Gambit Security-threatening intelligence director

Es necesario ver que la conversación no es un abuso técnico. No hay déficit de software, no hay impulso de corte de la cárcel, no hay viento complicado. El operador abre el discurso desde cero, la actividad se enmarca como prueba de fuga autorizada y acepta la tarea de agente. Según las noticias publicadas en Cybernews De Cofense a Max Gannon dijo cuánto esfuerzo este pasaje es lo más llamativo en el evento.

En esta forma de vacunación de filtros, nocivos modelos de inteligencia artificial cambiar la dirección de la discusión. Los modelos irrumpidos vendidos en foros subterráneos se han hablado durante años. No hay un modelo especial en el caso de Aur0ra, hay un producto comercial que usan millones de desarrolladores. El producto en sí no busca mal funcionamiento; el problema tendrá que depender de la declaración humana de una capa de seguridad no aplicable.

Fatiga de mano y agente compatible con la comparación de ataque

La nueva técnica en el caso de Aur0ra no es el tempo. Según el pronóstico de Sela, el operador de agente aceleró del 30 al 50 por ciento. Es necesario señalar que Rakamın no es un referente controlado, pero viene de la evaluación de un especialista que examina los registros.

La ganancia de velocidad se puede ver en los registros donde viene. El operador sólo dice el objetivo en algunas sesiones, los números de agente posibles pasos, el atacante también está eligiendo escribiendo una figura. La diferencia entre:

Minutos

umbral de habilidad

Alto, experiencia exceder Tags

Bajo, lo suficientemente reenviado

Corrección de errores

Operador autoexistente

Agente recomienda alternativa

Información sobre vehículos

Conocido por adelantado

Agente recomiendo y configurando

Suelciones

Historial del comando Inicio

Registros de chat

La última línea busca una puerta interesante para el lado defensor. Una operación realizada con el agente se pierde en texto claro. Aur0ra era exactamente lo que permite resolver el caso.

¿Por qué Cursor Crear discusión?

La fecha publicada por el informe coincide con el período en que el vehículo ha cambiado su estructura de propiedad. Anysphere, developed Cursor, joined SpaceX with a $60 billion agreement that closed on 14 August 2026. En el informe Gambit, Cursor no pretende ser un mal funcionamiento en los sistemas; el agente trabajó como se pretendía, sólo sirvió a la persona equivocada.

La discusión vino después de un día moviéndose de la magia original. Según las noticias publicadas en TechBriefly OpenAI anunció sus modelos el 12 de agosto de noviembre atraerá desde Cursor. Como necesidad, las auditorías de acceso del modelo Astra inseguro y próximo se demostraron para proteger las condiciones contractuales. Michael Truell, fundador de Cursor, señaló que los modelos OpenAI crean alrededor del 5 por ciento del tráfico de plataformas.

Ya estaba en mi agenda donde los proveedores de modelos están revisando sus propias herramientas. Pasos de OpenAI para fortalecer las pruebas de ciberseguridad Fue hablado en verano. El caso Aur0ra movió la discusión del laboratorio al campo: el problema ya no es lo que hace el modelo en el ambiente de prueba, que trabaja en manos de una red corporativa real.

¿Cómo gestionan las instituciones la seguridad del agente?

The state institutions poured this risk into the article four months before the case is exploded. 1 mayo 2026 CISA, NSA y Australia, Canadá, Nueva Zelanda con instituciones de ciberseguridad del Reino Unido La adopción de la guía de servicios de inteligencia artificial compartido. Los agentes de documentos recogen su riesgo en cinco categorías y cuentan con 23 riesgos separados. Dos términos, la identificación criptográficamente verificada de cada agente se lleva a cabo y trabaja con información de identificación de corta duración.

El idioma de la guía se recomienda pero el nivel de expectativa es claro: no debe tener acceso amplio o ilimitado a los agentes, con escenarios de bajo riesgo, el agente debe ser posicionado en el modelo de seguridad existente, no como un experimento separado. No es una apertura interna si las instituciones están en este punto. Kiteworks en 2026 informes predictivos It was noted that the institutions were not able to put the limit for the agents of 63 percent, a faulty agent of 60 percent could not stop quickly, 55 percent of which the agent cannot be emitted from large network access.

Pueden hacerse en el lado práctico desde la tabla de suministro:

Definir agente como ID independiente: El agente controvertido en la cuenta de usuario hereda toda la autoridad de ese usuario. Reduce la vida de la información de identidad: El token de larga vida se transforma en acceso permanente cuando se aborda el agente. Ver tráfico de salida: El agente debe estar registrado en los sistemas internos y direcciones externas. Identificar el botón Stop: Un mecanismo que cortará el agente que actúa mal en segundos debe ser instalado por adelantado. Comprobar proveedor como proveedor de identificación: Las herramientas de codificación del agente tienen que pasar la misma consulta con plataformas de acceso remoto.

Ninguno de estos pasos requiere una nueva disciplina de seguridad. Seguridad de la inteligencia artificial Es suficiente para adaptar el principio de menor privilegio y las prácticas de vigilancia que se han hablado durante años sobre el terreno.

Ecosistema de ataque de inteligencia artificial con números

Una tendencia general de un solo caso se vuelve engañosa. Los datos de tierra muestran que Aur0ra no es una excepción. ESET 2026 años Informe inicial de amenazas semi Entre diciembre de 2025 y mayo de 2026 se analizaron cerca de 900 mil habilidades de inteligencia artificial. Entre estos pequeños componentes funcionales utilizados por agentes, decenas de miles de sospechosos y miles de ejemplos maliciosos claramente identificados.

El primer malware conocido de Android usando inteligencia artificial productiva en el mismo informe fue documentado PromptSpy. En la fachada del software Fidye, no se observó la desaceleración, más de 100 vehículos asesinos EDR diferentes diseñados para desactivar el software de seguridad durante los ataques.

La única señal positiva en el lado opuesto es la tasa de pago. La tasa de pago de rescate de las instituciones que son agredidas fue de vuelta al 14 por ciento y 28 por ciento en los registros al nivel más bajo. Se hace la interpretación de las inversiones de respaldo e intervención.

Equilibrado en el lado desarrollador. Modelos de codificación autónomos El déficit de seguridad se utiliza en el lado de exploración y parcheado con la misma habilidad. Los registros de Aur0ra recuerdan que dos lados son el mismo vehículo del vehículo.

Preguntas frecuentes

¿Qué es un ataque de ransomware respaldado por agentes? El ataque de ransomware apoyado por el agente es la operación que el atacante ha construido el trabajo de descubrimiento y difusión en la red. El agente no escribe software dañino desde cero; recomienda el comando, corrige el script, busca el objetivo. En el caso de Aur0ra, este papel fue asumido por un agente comercial de codificación.

¿Es riesgo Cursor para las instituciones que usan? No, no hay vulnerabilidad detectada en el propio vehículo. En el informe Gambit, Cursor no se afirma que sea un fracaso en los sistemas. El riesgo nace de lo que las autoridades y las auditorías se realizan en la red corporativa de agentes.

¿Cómo superaron los filtros de inteligencia artificial Saldurgans? Han reiniciado el chat y promueven la actividad como prueba de seguridad autorizada. No se utiliza ningún abuso técnico. El agente ha adoptado la tarea porque el usuario no tiene un mecanismo para verificar su declaración.

¿Qué es lo primero que hay que hacer? Eliminar el inventario de agentes. Qué agente de equipos no se puede aplicar, qué cuenta y otras medidas sin saber qué autoridad funciona. Después del inventario, los pasos de descomposición de identificación e identificación de corta duración.

¿Este ataque está dirigido a instituciones en Turquía? In published reports, the victim from Turkey was not reported. Se detectaron víctimas de Aur0ra en Bélgica, Alemania, Escocia, Estados Unidos, Argentina e Italia. El grupo no será cierto esperar un límite geográfico a medida que se mueve.

El operador de Aur0ra fue capaz de utilizar el agente, no porque dijera que hizo pruebas de fuga. Falta la capa de verificación en el lado modelo, así como en el lado institucional. Los registros guardados por Gambit muestran seis semanas de trabajo de un grupo, no se sabe que se esperan registros similares en varios servidores.