Агент поддержал фальшивый тест Fidye

От 30 до 50 быстрее на лице. Программное обеспечение для выкупа было предсказано таким образом, что оператор управлял коммерческим агентом кодирования ИИ в сетях жертвы. В отчете, опубликованном 27 августа 2026 года, говорится о 28 сеансах чата злоумышленника, связанного с группой Aur0ra. Функционирование атаки в статье посвящено тому, как превышены фильтры безопасности и меры, необходимые для принятия учреждений.

Как работает оператор Aur0ra в сети?

Инцидент появился благодаря командному серверу, который злоумышленники оставили на открытом месте. Команда разведки угроз Gambit Security на базе Тель-Авива спасла 28 сеансов чата с 8 апреля по 21 мая 2026 года. В сеансах команды оператора написаны на русском языке и ответы, которые агент дает строку.

Используемый инструмент предпочитает разработчикам писать код Домой Режим агента редактора. Агент в записи claude-4.5-sonnet-thinking Он работает с идентификатором модели. 27 августа 2026 года агентство Рейтер сообщило о результатах расследования и подтвердило успешное нарушение как минимум в семи учреждениях. Об этом сообщает The Hacker News. Гамбит подсчитал активность агентов в 10 целевых учреждениях. Бельгийский производитель гигиены Christeyns, немецкий производитель гаражных ворот Teckentrup, базирующийся в Шотландии Helideck Certification Agency и Mrou Title в Луизиане.

Второй обзор, расширяющий таблицу, поступил из сингапурской CloudSEK. Было отмечено, что оператор, связанный с одной и той же бандой, нацелен на более чем 20 учреждений в девяти странах, что обеспечивает доступ к уровню района в 17. Критическая деталь: агент не производил вредоносное ПО с нуля ни в коем случае. Салдурган уже вошел, в его руках были верительные грамоты. Агент управлялся как консультант, который удаляет карту сети, рекомендует команду, исправляет ошибки.

Какие методы используются в атаке?

Техническое репертуварное знакомство в записях. Был установлен VPN-клиент, структурированы прокси-цепи, затем отсканированы с внутренней сетью Nmap и NetExec. На следующих этапах нумерация домена происходит от ретрансляционных атак NTLM и Certipy до злоупотребления сертификатом. Ничего нового. Нет ни одного шага, который неавторизованная человеческая команда не могла бы сделать без посторонней помощи.

Разница определяется при выборе цели. Об этом сообщает издание Infosecurity Magazine. нападавшие esxi_finder.py Использование модуля LDAP, написанного для специального скрипта и NetExec, называется гипервизорами VMware ESXi и серверами vCenter в сети. Шифрование, которое спускается на уровень виртуализации, несколько блокирует сервер одновременно.

В отчете также рассматривается версия программного обеспечения Fidye для Linux. Объединяйтесь. Согласно анализу, опубликованному в AI Бинарный файл ELF с размером 139 КБ делает шифрование с помощью ChaCha20, изменяя клавиши сеансов со встроенным открытым коммутатором RSA-4096. ESXi kipinde перечисляет виртуальные машины с esxcli, гостевые системы вынуждены выпускать блокировки дисков, после чего шифруют файлы виртуальных дисков. Гипервизор не касается собственных системных блоков. Причина проста: можно прочитать выкупную записку, что машину можно открыть. Примечание также записывается в баннер входа SSH, поэтому каждый, кто подключается к серверу, видит запрос перед экраном пароля.

Более подробно Гамбит рисует золото. Большинство команд не достигли своей цели в первом испытании. Агент неоднократно фиксировал сценарий, изменял параметр, не может дать каких-либо результатов в некоторых задачах, но возвращался только пробный отчет.

Почему фильтры безопасности?

Агент не принял никакого запроса. Видно, что некоторые команды отвергаются, находя вредные или незаконные. Упадок не решил проблему, потому что оператор имел в руках гораздо более простой метод.

Отказы Saldurganlar почти каждый раз перезагружают чат и говорят, что это тест. Эйал Села, директор разведки, угрожающей безопасности Gambit

Необходимо понимать, что разговор не является техническим злоупотреблением. Нет дефицита программного обеспечения, нет джейлбрейка, нет сложной обмотки. Оператор открывает речь с нуля, деятельность оформляется как авторизованный тест на утечку и принимает агентское задание. Как сообщает издание Cybernews От Кофенса до Макса Гэннона было сказано, сколько усилий приложил этот отрывок.

При этом способе вакцинации фильтрами, Вредные модели искусственного интеллекта Home Изменить направление дискуссии. О джейлбрейках, продаваемых на подземных форумах, говорят уже много лет. Специальной модели в случае с Aur0ra нет, есть коммерческий продукт, которым пользуются миллионы разработчиков. Сам продукт не стремится к неисправности; проблема будет зависеть от человеческой декларации о неприменимом уровне безопасности.

Усталость рук и сравнение атак агента

Новая техника в случае Aur0ra не является темпом. По прогнозу Sela, оператор-агент ускорился с 30 до 50 процентов. Следует отметить, что Ракамин не является контролируемым эталоном, но он исходит из оценки специалиста, который изучает записи.

Увеличение скорости можно увидеть в записях, где оно происходит. Оператор говорит только цель в некоторых сеансах, агент вычисляет возможные шаги, злоумышленник также выбирает, набрав фигуру. Разница между:

Минуты

Порог мастерства

Высокий, опыт превышает теги

Низкий, достаточно

Исправление ошибок

Самостоятельно существующий оператор

Агент рекомендует альтернативу

Информация об автомобиле

Знать заранее

Агент рекомендует и настраивает

Капли

История командования Home

Чатовые рекорды

Последняя линия ищет интересную дверь для обороняющейся стороны. Операция, проведенная с агентом, теряется в простом тексте. Aur0ra была именно тем, что позволяет разрешить дело.

Почему Cursor создал дискуссию?

Дата, опубликованная в отчете, совпадает с периодом, когда транспортное средство изменило свою структуру собственности. Anysphere, разработанный Cursor, присоединился к SpaceX с соглашением на 60 миллиардов долларов, которое было закрыто 14 августа 2026 года. В отчете Gambit Cursor не утверждает, что является неисправностью в системах; агент работал по назначению, только служил не тому человеку.

Обсуждение произошло после того, как один день ушел от первоначальной магии. Об этом сообщает издание TechBriefly. OpenAI анонсировал свои модели 12 августа, чтобы привлечь от Cursor. В качестве необходимости было показано, что аудиты доступа к небезопасной и будущей модели Astra защищают договорные условия. Майкл Труэлл, основатель Cursor, отметил, что модели OpenAI создают около 5 процентов трафика платформы.

Я уже был на повестке дня, где поставщики моделей проверяют свои собственные инструменты. Шаги OpenAI по усилению тестов кибербезопасности Об этом говорили летом. Дело Aur0ra перенесло дискуссию из лаборатории в поле: проблема уже не в том, что делает модель в тестовой среде, которая работает в руках реальной корпоративной сети.

Как организации управляют безопасностью агентов?

Государственные учреждения вложили этот риск в статью за четыре месяца до взрыва дела. 1 мая 2026 CISA, NSA и Австралия, Канада, Новая Зеландия с учреждениями кибербезопасности Великобритании Осторожное принятие Agentic AI Services Guide Home Поделилась. Агенты по документам собирают свой риск в пяти категориях и учитывают 23 отдельных риска. Два термина: криптографически проверенная идентификация каждого агента выполняется и работает с информацией о краткосрочной идентификации.

Язык руководства рекомендуется, но уровень ожиданий очевиден: ему не должен быть предоставлен широкий или неограниченный доступ к агентам, при сценариях низкого риска агент должен позиционироваться в существующей модели безопасности, а не как отдельный эксперимент. Это не внутренняя открытость, если институты стоят на этом этапе. Kiteworks в прогнозных отчетах 2026 года Было отмечено, что учреждения не смогли установить лимит для агентов в 63 процента, неисправный агент в 60 процентов не смог быстро остановиться, 55 процентов из которых агент не может быть выброшен из большой сети доступа.

Их можно сделать с практической стороны, начиная со стола поставки:

Определение агента как отдельного идентификатора: Спорный агент в учетной записи пользователя наследует все полномочия этого пользователя. Снижает срок службы идентификационной информации: Долгосрочный токен превращается в постоянный доступ при обращении к агенту. Смотрите выходной трафик: Агент должен быть зарегистрирован, в каких внутренних системах и внешних адресах. Определите кнопку Stop: Механизм, который за считанные секунды разрежет не того действующего агента, должен быть установлен заранее. Проверьте поставщика, например, ID-провайдера: Инструменты кодирования агентов должны проходить один и тот же запрос с платформами удаленного доступа.

Ни один из этих шагов не требует новой дисциплины безопасности. Безопасность искусственного интеллекта Достаточно приспособить принцип наименьших привилегий и практику мониторинга, о которой говорили на местах в течение многих лет.

Искусственный интеллект поддерживает атаку экосистемы с цифрами

Общая тенденция из одного случая становится обманчивой. Наземные данные показывают, что Aur0ra не является исключением. ESET опубликовала первый за 2026 год доклад об угрозе полуфинала В период с декабря 2025 года по май 2026 года было проанализировано около 900 тысяч навыков искусственного интеллекта. Среди этих небольших функциональных компонентов, используемых агентами, десятки тысяч подозреваемых и тысячи явно выявленных злонамеренных примеров.

Первое известное вредоносное ПО для Android, использующее продуктивный искусственный интеллект, было задокументировано PromptSpy. На фасаде программного обеспечения Fidye не было замечено замедление, более 100 различных EDR-автомобилей-убийц, предназначенных для отключения программного обеспечения безопасности во время атак.

Единственным положительным сигналом с противоположной стороны является ставка платежа. Ставка выкупа учреждений, подвергшихся нападению, вернулась к 14 процентам, а 28 процентам в отчетах - к самому низкому уровню. Интерпретация резервных и интервенционных инвестиций.

Сбалансирован со стороны застройщика. Автономные модели кодирования Home Дефицит безопасности используется на стороне сканирования и исправления с той же способностью. Записи Aur0ra напоминают, что две стороны автомобиля одинаковы.

Часто задаваемые вопросы

Что такое поддерживаемая агентом атака ransomware? Атака вымогателей, поддерживаемая агентом, - это операция, в которой злоумышленник построил обнаружение и распространил работу в сети. Агент не пишет вредоносное программное обеспечение с нуля; рекомендует команду, корректирует сценарий, ищет цель. В случае с Aur0ra эту роль выполнял коммерческий кодирующий агент.

Используется ли риск Cursor для организаций? Уязвимости в самом автомобиле не обнаружено. В отчете Gambit не утверждается, что Cursor является отказом в системах. Риск рождается из того, какие органы и какие проверки проводятся в корпоративной сети агентов.

Как сальдурганцы превзошли фильтры искусственного интеллекта? Они повторно запускают чат и продвигают активность в качестве авторизованного теста безопасности. Никаких технических злоупотреблений не используется. Агент принял задание, потому что у пользователя нет механизма проверки его декларации.

Что делать первым? Удалить список агентов. Какой агент команд не может быть применен, какой счет и другие меры, не зная, какой орган действует. После инвентаризации этапы идентификации разложения и кратковременной идентификации.

Нацелена ли эта атака на институты в Турции? В опубликованных сообщениях о жертве из Турции не сообщалось. Жертвы Aur0ra были обнаружены в Бельгии, Германии, Шотландии, США, Аргентине и Италии. Группа не может рассчитывать на географический предел, когда она движется.

Оператор Aur0ra смог использовать агент не потому, что он сказал, что он сделал тест на утечку. Проверочный уровень отсутствует на стороне модели, а также на стороне учреждения. Записи, сохраненные Gambit, показывают шестинедельную работу группы, не известно, что аналогичные записи ожидаются на нескольких серверах.