Agent soutenu Fidye Attack Fake Test traité

30 à 50 plus vite sur le visage. Un logiciel de rançon a ainsi été prédit que l'opérateur gérait un agent de codage d'IA commercial dans les réseaux de victimes. Le rapport publié le 27 août 2026 de Gambit Security a révélé une 28 sessions de discussion d'un attaquant lié au groupe Aur0ra. Le fonctionnement de l'attaque dans l'article examine comment les filtres de sécurité sont dépassés et les mesures nécessaires pour prendre des institutions.

Comment l'agent opérateur Aur0ra a-t-il travaillé dans le réseau?

L'incident est apparu grâce à un serveur de commande que les attaquants ont laissé sur le ouvert. L'équipe de renseignement sur les menaces de Gambit Security basée sur Tel Aviv a enregistré 28 sessions de chat du 8 avril au 21 mai 2026. Dans les sessions, l'opérateur des commandes écrites en russe et les réponses que l'agent donne ligne.

L'outil utilisé préfère les développeurs à écrire du code Cursor mode agent de l'éditeur. Agent dans les dossiers claude-4.5-sonnet-thinking Il fonctionne avec le modèle ID. Les constatations de Reuters ont été rapportées le 27 août 2026 et ont confirmé une violation réussie dans au moins sept établissements. Selon les nouvelles publiées dans The Hacker News Gambit a compté l'activité des agents dans 10 établissements cibles. Le fabricant belge d'hygiène Christeyns, fabricant allemand de porte de garage Teckentrup, basé en Ecosse Helideck Certification Agency et Mrou Title en Louisiane.

Un deuxième examen de l'élargissement du tableau provient de CloudSEK, basé à Singapour. Il a été noté qu'un opérateur relié au même gang cible plus de 20 institutions dans neuf pays, ce qui permet d'accéder au niveau de la zone en 17. Détail critique: l'agent n'a pas produit de logiciels malveillants à partir de zéro à aucun moment. Saldurgan était déjà entré, dans ses mains avait des pouvoirs. L'agent a été exécuté comme un consultant qui supprime la carte du réseau, recommande la commande, corrige les erreurs.

Quelles techniques sont utilisées en attaque?

Connaissance technique des dossiers. Un client VPN a été installé, des chaînes proxy structurées, puis scanné avec le réseau interne Nmap et NetExec. Dans les prochaines étapes, la numérotation de domaine vient des attaques de relais NTLM et Certipy à l'abus de certificat. Pas de nouveauté. Il n'y a aucun mouvement qu'une équipe humaine non autorisée puisse faire sans aide.

La différence est déterminée dans la sélection de la cible. Selon les nouvelles publiées dans Infosecurity Magazine attaquants esxi_finder.py Utilisation d'un module LDAP écrit pour un script spécial et NetExec appelé VMware ESXi hypervizors et serveurs vCenter sur le réseau. Un chiffrement qui descend à la couche de virtualisation, plusieurs verrouille le serveur à la fois.

La version Linux du logiciel Fidye est également examinée dans le rapport. Unité. Selon l'analyse publiée dans AI Le fichier binaire ELF de taille 139 KB fait du chiffrement avec ChaCha20, des touches de sessions de remontage avec un commutateur ouvert RSA-4096 intégré. ESXi kipinde liste les machines virtuelles avec esxcli, les systèmes invités sont obligés de libérer les verrous de disque, puis chiffre les fichiers de disque virtuel. L'hyperviseur ne touche pas ses propres unités système. La raison est simple : vous pouvez lire la note de rançon que la machine peut être ouverte. Note est également en écriture à la bannière de connexion SSH, donc tous ceux qui se connectent au serveur voient la requête avant l'écran de mot de passe.

Il y a plus de détails que Gambit tire de l'or. La plupart des commandes n'ont pas atteint leur but lors du premier procès. L'agent a à plusieurs reprises corrigé le script, modifié le paramètre, ne peut pas produire de résultats dans certaines tâches, mais seulement le rapport d'essai retourné.

Pourquoi les filtres de sécurité?

L'agent n'a accepté aucune demande. On voit que certains commandements sont rejetés en trouvant dangereux ou illégaux. Le déclin n'a pas été résolu, car l'opérateur avait une méthode beaucoup plus simple dans les mains.

"Les refus de Saldurganlar ont presque repris le chat à chaque fois et ont dit que c'était un test." Eyal Sela, directeur des renseignements menaçant la sécurité de Gambit

Il est nécessaire de voir que la conversation n'est pas un abus technique. Pas de déficit logiciel, pas d'interruption de prison, pas de liquidation compliquée. L'opérateur ouvre la parole à partir de zéro, l'activité est encadrée comme un test de fuite autorisé et accepte la tâche d'agent. Selon les nouvelles publiées dans Cybernews De Cofense à Max Gannon dit combien d'effort ce passage est ce qui est le plus frappant dans l'événement.

De cette façon de vacciner les filtres, modèles d'intelligence artificielle nuisibles Accueil modifier l'orientation de la discussion. Les modèles jailbreaked vendus sur des forums souterrains sont parlés depuis des années. Il n'y a pas de modèle spécial dans le cas d'Aur0ra, il y a un produit commercial que des millions de développeurs utilisent. Le produit lui-même ne cherche pas à dysfonctionnement; le problème devra compter sur la déclaration humaine d'une couche de sécurité non-applicable.

Comparaison de la fatigue des mains et de l'agent

La nouvelle technique dans le cas d'Aur0ra n'est pas le tempo. Selon les prévisions de Sela, l'opérateur de l'agent a accéléré de 30 à 50%. Il est nécessaire de noter que Rakamın n'est pas une référence contrôlée, mais il vient de l'évaluation d'un spécialiste qui examine les dossiers.

Le gain de vitesse peut être vu dans les enregistrements où il vient. L'opérateur dit seulement le but dans certaines sessions, l'agent numéro les étapes possibles, l'attaquant choisit également en tapant une figure. La différence entre:

Procès-verbal

Seuil de qualification

Élevée, l'expérience dépasse les étiquettes

Faible, suffisamment avancé

Correction d'erreur

Opérateur autonome

Agent recommande une solution de rechange

Renseignements sur le véhicule

Connu à l'avance

Agent recommander et configurer

Gouttes

Historique des commandes Accueil

Chats d'enregistrements

La dernière ligne est à la recherche d'une porte intéressante pour le côté de défense. Une opération effectuée avec l'agent est perdue en texte clair. Aur0ra était exactement ce qui permet au cas de résoudre.

Pourquoi Cursor a-t-il créé une discussion?

La date publiée par le rapport coïncide avec la période pendant laquelle le véhicule a changé sa structure de propriété. Anysphere, qui a développé Cursor, a rejoint SpaceX avec un accord de 60 milliards de dollars qui a fermé le 14 août 2026. Dans le rapport Gambit, Cursor ne prétend pas être un dysfonctionnement des systèmes; l'agent a travaillé comme prévu, seulement servi à la mauvaise personne.

La discussion a eu lieu après une journée passée de la magie originale. Selon les nouvelles publiées dans TechBriefly OpenAI a annoncé ses modèles à partir du 12 novembre. Par nécessité, il a été démontré que les vérifications de l'accès au modèle Astra non sécurisé et à venir protégeaient les conditions contractuelles. Michael Truell, fondateur de Cursor, a noté que les modèles OpenAI créent environ 5 pour cent du trafic de plate-forme.

J'étais déjà à mon agenda où les fournisseurs de modèles vérifient leurs propres outils. Comment renforcer les tests de cybersécurité d'OpenAI Il a été parlé en été. Le cas Aur0ra a déplacé la discussion du laboratoire vers le terrain: le problème n'est plus ce que le modèle fait dans l'environnement de test, qui travaille entre les mains d'un véritable réseau d'entreprise.

Comment les institutions gèrent-elles la sécurité des agents?

Les institutions de l'État ont versé ce risque dans l'article quatre mois avant l'explosion de l'affaire. 1er mai 2026 CISA, NSA et Australie, Canada, Nouvelle-Zélande avec le Royaume-Uni Adoption du guide Agentic AI Services Accueil partagé. Les agents documentent leur risque dans cinq catégories et comptent 23 risques distincts. Deux termes, l'identification cryptographique de chaque agent est effectuée et fonctionne avec des informations d'identification de courte durée.

Le libellé du guide est recommandé, mais le niveau d'attente est clair : il ne devrait pas être donné un accès large ou illimité aux agents, avec des scénarios à faible risque, l'agent devrait être placé dans le modèle de sécurité existant, et non comme une expérience distincte. Ce n'est pas une ouverture interne si les institutions se tiennent à ce stade. Kiteworks dans 2026 rapports prédictifs Il a été noté que les institutions n'étaient pas en mesure de fixer la limite pour les agents de 63 pour cent, un agent défectueux de 60 pour cent ne pouvait pas s'arrêter rapidement, dont 55 pour cent ne peuvent être émis par un grand accès au réseau.

Ils peuvent être réalisés du côté pratique à partir de la table d'approvisionnement:

Définir l'agent comme un ID séparé : L'agent contesté du compte utilisateur hérite de toute l'autorité de cet utilisateur. Réduit la durée de vie des informations d'identité: Le jeton de longue durée est transformé en accès permanent lorsque l'agent est traité. Trafic de sortie de la montre : L'agent doit être enregistré dans lequel les systèmes internes et les adresses externes. Identifiez le bouton Arrêter : Un mécanisme qui coupera le mauvais agent agissant en quelques secondes devrait être installé à l'avance. Vérifiez fournisseur comme fournisseur ID: Les outils de codage d'agents doivent passer la même requête avec les plateformes d'accès à distance.

Aucune de ces mesures n'exige une nouvelle discipline de sécurité. Sécurité artificielle du renseignement Il suffit d'adapter le principe du moindre privilège et les pratiques de surveillance qui ont été parlées pendant des années sur le terrain.

Intelligence artificielle Supporté l'écosystème d'attaque avec des nombres

Une tendance générale d'un seul cas devient trompeuse. Les données au sol montrent qu'Aur0ra n'est pas une exception. ESET=2026 ans Rapport initial de semi-menace Entre décembre 2025 et mai 2026, environ 900 mille compétences en intelligence artificielle ont été analysées. Parmi ces petits composants fonctionnels utilisés par les agents, des dizaines de milliers de suspects et des milliers d'exemples de malveillance clairement identifiés.

Le premier malware Android connu utilisant l'intelligence artificielle productive dans le même rapport a été documenté PromptSpy. Dans la façade du logiciel Fidye, le ralentissement n'a pas été vu, plus de 100 différents véhicules tueurs EDR conçus pour désactiver le logiciel de sécurité pendant les attaques.

Le seul signal positif du côté opposé est le taux de paiement. Le taux de paiement de la rançon des institutions attaquées était de 14 pour cent et de 28 pour cent dans les dossiers au niveau le plus bas. L'interprétation des investissements de sauvegarde et d'intervention est faite.

Équilibré du côté développeur. Modèles de codage autonomes Le déficit de sécurité est utilisé sur le côté balayage et patching avec la même capacité. Les dossiers Aur0ra rappellent que les deux côtés sont le même véhicule du véhicule.

Foire aux questions

Qu'est-ce que l'attaque ransomware appuyée par un agent ? L'attaque ransomware soutenue par l'agent est l'opération que l'attaquant a construit la découverte et diffuser le travail dans le réseau. L'agent n'écrit pas de logiciels nuisibles à partir de zéro; recommande la commande, corrige le script, cherche la cible. Dans le cas d'Aur0ra, ce rôle a été assumé par un agent de codage commercial.

Est-ce que Cursor risque pour les institutions utilisant? Non, il n'y a aucune vulnérabilité détectée dans le véhicule lui-même. Dans le rapport Gambit, Cursor n'est pas considéré comme une défaillance des systèmes. Le risque est né de ce que les autorités et quels audits sont effectués dans le réseau d'agences.

Comment Saldurgans a-t-il surpassé les filtres d'intelligence artificielle ? Ils ont re-démarrer le chat et promouvoir l'activité comme un test de sécurité autorisé. Aucun abus technique n'est utilisé. L'agent a adopté la tâche parce que l'utilisateur n'a pas de mécanisme pour vérifier sa déclaration.

Quelle est la première chose à faire ? Enlever l'inventaire des agents. Quel agent des équipes ne peut pas être appliqué, quels comptes et autres mesures sans savoir quelle autorité est exercée. Après l'inventaire, les étapes de décomposition et d'identification de courte durée.

Cette attaque vise-t-elle des institutions en Turquie ? Dans des rapports publiés, la victime turque n ' a pas été signalée. Des victimes d'Aur0ra ont été détectées en Belgique, en Allemagne, en Écosse, aux États-Unis, en Argentine et en Italie. Le groupe ne s'attendra pas vraiment à une limite géographique au fur et à mesure de son évolution.

L'opérateur d'Aur0ra a pu utiliser l'agent, pas parce qu'il a dit qu'il avait fait un test de fuite. La couche de vérification est manquante tant du côté modèle que du côté institution. Les enregistrements enregistrés par Gambit montrent des travaux de six semaines d'un groupe, qui ne savent pas que des enregistrements similaires sont attendus sur plusieurs serveurs.