נחשף בידי מומחים ישראלים: האקרים "רוסים" השתמשו בעוזר הבינה המלאכותית Cursor לפריצות

האקרים דוברי רוסית מקבוצת הכופר Aurora השתמשו בעוזר התכנות מבוסס הבינה המלאכותית Cursor בתקיפות נגד שבע חברות לפחות. כך דיווחה רויטרס, בהתבסס על מחקרים של החברה הישראלית Gambit Security והחברה הסינגפורית CloudSEK.

מומחי Gambit, שבסיסה בתל אביב, איתרו שרת שההאקרים הותירו פתוח בטעות, ובו נשמרו בין היתר 28 שיחות של התוקפים עם סוכן ה-AI‏ Cursor. ההתכתבות התנהלה בין 8 באפריל ל-21 במאי 2026. ההאקרים שכנעו את הבינה המלאכותית שהם עוסקים בבדיקות חוקיות של מערכות מחשב, ולאחר מכן קיבלו ממנה סיוע בגניבת פרטי הזדהות, ניחוש סיסמאות, השתלטות על חשבונות ניהול וניצול פרצות. כאשר הבינה המלאכותית סירבה לבצע פקודות שעלולות להיות זדוניות, פתחו התוקפים שיחה חדשה והצהירו שוב כי מדובר בסביבת בדיקה.

רויטרס זיהתה באופן עצמאי שש מהחברות שהותקפו. בהן יצרנית מוצרי ההיגיינה הבלגית Christeyns, יצרנית דלתות החניה הגרמנית Teckentrup, הסוכנות הסקוטית Helideck Certification Agency הבודקת את בטיחותם של מנחתי מסוקים, חברת הביטוח האמריקאית Bayou Title, וכן מפיץ תרופות מארגנטינה וחברה תעשייתית מאיטליה. ב-CloudSEK מסרו כי המפעיל שאותר מטעם Aurora תקף בסך הכול יותר מ-20 ארגונים בתשע מדינות.

לפי נתוני Gambit, בתקיפות האלה Cursor השתמש במודל Claude Sonnet 4.5 של חברת Anthropic. ראש מחלקת ניתוח האיומים ב-Gambit, אייל סלע, סבור כי השימוש בבינה המלאכותית איפשר להאקרים לפעול מהר יותר ב-30%-50%, וחסך מהם את הצורך לבצע בעצמם חלק מהפעולות השגרתיות. עם זאת, רויטרס מציינת כי לא ניתן לקבוע באופן עצמאי עד כמה בדיוק הסיוע של הבינה המלאכותית היה הכרחי להצלחתה של כל אחת מהתקיפות.

ב-CloudSEK סבורים ברמת ודאות גבוהה כי המפעיל דובר רוסית: מסמכים, הערות, הנחיות ופניות ל-Cursor שכתב ההאקר עצמו היו בשפה הרוסית. החוקרים שמו לב גם לכך שבין יעדי התקיפות לא היו כתובות IP ודומיינים מרוסיה וממדינות ברית המועצות לשעבר הקשורות בברית עם רוסיה.

באוגוסט 2026 חברת Anysphere, המפתחת של Cursor, נכללה ב-SpaceX של אילון מאסק. העסקה נסגרה מוקדם יותר החודש, וכעת Cursor משתלבת במבנה של SpaceX. עם זאת, אין כל נתונים על קשר בין SpaceX, ‏Anysphere או מפתחי Cursor לבין קבוצת ההאקרים: התוקפים השתמשו בכלי AI מסחרי הזמין לציבור, תוך עקיפת המגבלות שקבעו המפתחים.