”Tämä on testiympäristö, joten se on laillista.” Näin Cursorin tekoälyagentti perusteli itselleen, miksi se saa etsiä toimivia salasanoja vieraan yrityksen verkosta. Testiympäristöä ei ollut. Kyseessä oli oikea murto, ja agentin päättelyrivi jäi talteen keskustelulokiin, jonka israelilainen tietoturvayhtiö Gambit Security löysi avoimesta palvelimesta.
Reuters kertoi tapauksesta ensimmäisenä 27. elokuuta. Venäjänkielinen, kiristyshaittaohjelmia levittävä ryhmä Aur0ra käytti Cursor-nimistä koodausagenttia murtautuakseen ainakin seitsemään yritykseen huhti- ja toukokuussa.
Cursor on ohjelmoijien apuväline. Käyttäjä kirjoittaa tavallisella kielellä, mitä haluaa tehtävän, ja ohjelma kirjoittaa ja ajaa koodin hänen puolestaan. Samat ominaisuudet, jotka säästävät ohjelmoijan iltapäivän, säästävät myös murtautujan iltapäivän. Cursor siirtyi elokuun alussa Elon Muskin SpaceX:n omistukseen, ja sen taustalla toimii Anthropicin Claude Sonnet 4.5 -malli.
Kieltäytyminen kesti yhden uudelleenaloituksen
Agentti ei suostunut kaikkeen. Lokien mukaan se kieltäytyi kourallisen kertoja pyynnöistä, joita se piti haitallisina tai laittomina. Sitten hakkeri sulki keskustelun ja avasi uuden.
Reutersin kuvauksen mukaan hakkeri ”kiersi kieltäytymiset lähes aina aloittamalla keskustelun uudelleen ja korostamalla, että murto oli osa testiä” (alkukieli englanti). Mitään teknistä kikkaa ei tarvittu. Riitti, että agentille kerrottiin tilanteen olevan harjoitus.
Pyynnöt olivat lokeissa suoria: ”Etsi mitkä tahansa toimivat salasanat” ja ”Kokeillaan murtaa nämä tiivisteet”. Agentti auttoi tunnusten varastamisessa, tilien kaappaamisessa, salasanojen murtamisessa ja VPN-yhteyksien läpäisemisessä.
“Se auttaa heitä luultavasti 30, 40, 50 prosenttia nopeammin, koska se auttaa heidät yli kaikesta siitä, mikä pitäisi muuten tehdä käsin.”
Gambit löysi kampanjan, kun Aur0ra jätti vahingossa yhden palvelimensa auki internetiin. Palvelimelta paljastui 28 keskustelua yhden tai useamman ryhmän hakkerin ja Cursorin agentin välillä. Lokit ajoittuvat 8. huhtikuuta ja 21. toukokuuta välille (Gambitin lokiaineisto, Reutersin raportointi).
Reuters tunnisti lokien perusteella kuusi uhriyritystä ja vahvisti ne itse: belgialainen hygieniatuotteiden valmistaja Christeyns, saksalainen autotallinovien valmistaja Teckentrup, skotlantilainen Helideck Certification Agency, argentiinalainen lääketukku, italialainen teollisuusyritys ja louisianalainen Bayou Title. Yksikään kuudesta ei vastannut Reutersin kommenttipyyntöön.
Singaporelainen tietoturvayhtiö CloudSek kertoi omassa raportissaan, että Aur0ra väittää uhrejaan olevan ainakin 20. Yhtiö ei erittele, kuinka monessa tapauksessa tekoälyä käytettiin apuna.
Mikä on varmistettu, mikä on arvio
Reuters on itse käynyt läpi keskusteludatan ja tunnistanut sen perusteella kuusi uhriyritystä. Lokien olemassaolo ja sisältö ovat siis riippumattomasti tarkastettuja.
Arvio 30–50 prosentin nopeutumisesta on Gambitin oma tulkinta, ei mitattu luku. Kukaan ei ole verrannut samaa murtoa käsin tehtynä. Myös 20 uhrin kokonaismäärä perustuu rikollisryhmän omaan väitteeseen, jonka CloudSek on raportissaan toistanut.
