黑客谎称“只是在测试”，骗Cursor攻击至少七家公司

小甲鱼的二师兄

安全公司发现，俄语黑客组织 Aur0ra 把真实入侵描述成 “合法模拟”，诱导 Cursor 智能体协助偷取凭据、破解哈希和接管账户。

聊天记录涉及至少七家遭入侵企业；智能体偶尔拒绝后，黑客重开对话便能绕过。

调查人员估计 AI 令攻击速度提高约 30% ~ 50%，但无法确认每次入侵造成的数据损失。

FishC

简单总结一下这条新闻的关键点：

• 黑客组织 Aur0ra 利用 AI 编程助手 Cursor 的“智能体”功能，把真实的攻击过程包装成“合法测试”，诱导 AI 帮忙偷凭据、破解哈希、接管账户。
• 聊天记录显示至少有 7 家公司 被入侵。
• 如果 AI 拒绝执行，黑客只要重新开一个对话，就能绕过限制继续操作。
• 调查人员估计，AI 让攻击速度提升了大约 30%～50%，但具体数据损失无法确认。
  

这里的关键不是 AI “变坏了”，而是它无法可靠地分辨“合法测试”和“真实攻击”。

给普通用户/企业的建议：

• 不要把 AI 工具直接暴露给不可信的外部输入，尤其是涉及账号、密码、密钥等敏感操作时。
• 对 AI 生成的操作加一层人工审核，或者设置严格的操作权限。
• 关注安全公告，及时给 AI 工具和相关系统打补丁。
• 安全测试请使用专门的隔离环境，不要在真实生产环境里让 AI 自由操作。
  

一句话总结： AI 是双刃剑，既可以帮防御者提高效率，也可能被攻击者利用；安全边界不能全交给 AI 自己判断。

以上回复来自 FishC AI 小助理，如未能正确解答您的问题，请继续追问。