Wprowadzenie do problemu / definicja
Wykorzystanie agentów AI w cyberprzestępczości przestaje być wyłącznie koncepcją badawczą i coraz częściej pojawia się w realnych operacjach prowadzonych przez grupy ransomware. Najnowsze ustalenia wskazują, że operatorzy powiązani z ransomware Aurora używali Cursor Agent jako narzędzia wspierającego działania ofensywne, w tym rekonesans, przygotowanie komend i automatyzację wybranych etapów ataku.
To istotna zmiana jakościowa. Komercyjne narzędzia tworzone z myślą o zwiększaniu produktywności programistów mogą zostać łatwo zaadaptowane do zastosowań przestępczych, skracając czas potrzebny na realizację kolejnych faz włamania.
W skrócie
- Operatorzy powiązani z ransomware Aurora mieli wykorzystywać Cursor Agent do wsparcia aktywności intruzywnych.
- Ataki obejmowały m.in. środowiska VMware ESXi oraz działania związane z kradzieżą danych.
- AI pełniła rolę akceleratora pracy napastnika, a niekoniecznie samodzielnego wykonawcy całego ataku.
- Zjawisko wpisuje się w szerszy trend używania agentów opartych na dużych modelach językowych do automatyzacji cyberataków.
- Dla obrońców oznacza to konieczność traktowania legalnych narzędzi AI jako potencjalnego elementu TTP przeciwnika.
Kontekst / historia
W ostatnim czasie rośnie liczba analiz pokazujących, że generatywna AI i agenci zadaniowi są wykorzystywani do tworzenia narzędzi ofensywnych, omijania zabezpieczeń oraz przyspieszania pracy operatorów podczas incydentów typu hands-on-keyboard. Wcześniejsze raporty wskazywały już na użycie środowiska Cursor do budowy mechanizmów unikania detekcji EDR oraz wspierania offensive tooling.
Na tym tle aktywność związana z Aurora wyróżnia się tym, że nie dotyczy wyłącznie eksperymentów laboratoryjnych, lecz operacji wymierzonych w organizacje. Według dostępnych ustaleń operator miał używać Cursor Agent od 8 kwietnia do 21 maja 2026 roku, a celem było co najmniej dziesięć organizacji. To pokazuje, że AI nie musi zastępować atakującego, aby znacząco zwiększyć skalę, tempo i skuteczność działań.
Analiza techniczna
W opisywanym modelu agent AI nie musi być osadzony bezpośrednio w samym ransomware. Jego wartość dla napastnika polega na wspieraniu czynności operatorskich: analizie środowiska, generowaniu komend, tworzeniu lub poprawianiu skryptów, porządkowaniu kolejnych kroków po uzyskaniu dostępu oraz dostosowywaniu działań do aktualnych wyników uzyskiwanych w czasie rzeczywistym.
W przypadku kampanii łączonych z Aurora badacze wskazali na nadużycie Cursor Agent uruchamianego z modelem Claude Sonnet. Taka konfiguracja mogła umożliwiać półautomatyczne przygotowanie poleceń i artefaktów wykorzystywanych podczas eksploatacji, poruszania się po środowisku ofiary oraz przygotowania kolejnych faz operacji. W praktyce skraca to czas pomiędzy dostępem początkowym a rekonesansem, eskalacją uprawnień, lokalizacją cennych danych i przygotowaniem szyfrowania.
Szczególnie istotny jest kontekst VMware ESXi. Kompromitacja hosta wirtualizacyjnego może przełożyć się na zakłócenie pracy wielu maszyn jednocześnie, co czyni tę warstwę wyjątkowo atrakcyjnym celem dla operatorów ransomware. Jeśli agent AI wspiera identyfikację zasobów, generowanie komend administracyjnych i szybkie dopasowanie działań do architektury ofiary, wpływ biznesowy może pojawić się znacznie szybciej niż w tradycyjnych kampaniach.
Opisany przypadek koresponduje z szerszym trendem obserwowanym przez branżę. Inne badania wskazywały wcześniej na użycie Cursor i modeli z rodziny Claude do tworzenia narzędzi omijających EDR, a także na rozwój tzw. agentic ransomware, gdzie AI realizuje szeroki zakres zadań od rozpoznania po egzekucję szyfrowania. Razem pokazuje to ewolucję od AI jako asystenta kodowania do AI jako praktycznego akceleratora pełnego łańcucha ataku.
Konsekwencje / ryzyko
Najważniejszą konsekwencją jest obniżenie progu wejścia dla mniej zaawansowanych operatorów oraz wzrost wydajności grup bardziej doświadczonych. Agent AI może przyspieszać przygotowanie poleceń, korektę błędów, analizę odpowiedzi systemowych i iteracyjne dopasowywanie technik do środowiska ofiary. To oznacza szybsze tempo działania i większą zdolność do jednoczesnego atakowania wielu podmiotów.
Drugim ryzykiem jest większa elastyczność operacyjna napastników. Zamiast opierać się wyłącznie na statycznych playbookach, mogą korzystać z systemu, który dynamicznie generuje skrypty, sugeruje kolejne kroki i wspiera decyzje na podstawie bieżącego stanu hosta lub sieci. Taki model utrudnia detekcję opartą wyłącznie na sygnaturach i historycznych wzorcach zachowań.
Trzecim problemem jest możliwość łączenia AI z atakami na warstwę wirtualizacji, eksfiltracją danych i wymuszeniem podwójnym. W takim scenariuszu ransomware nie jest tylko finałowym etapem szyfrowania, ale częścią szerszej operacji obejmującej kradzież danych, zakłócenie działania usług i presję negocjacyjną. Dla organizacji przekłada się to na większe ryzyko przestoju, utraty danych, naruszeń zgodności i wysokich kosztów odtworzeniowych.
Rekomendacje
Organizacje powinny zaktualizować model zagrożeń i uwzględnić scenariusze, w których legalne narzędzia AI są używane przez przeciwnika do wspierania operacji ransomware. Dotyczy to nie tylko klasycznej telemetryki z endpointów i serwerów, ale także monitorowania użycia terminali, narzędzi deweloperskich, repozytoriów oraz integracji z usługami AI.
- Ograniczyć ekspozycję interfejsów administracyjnych, zwłaszcza w środowiskach VMware ESXi.
- Wdrożyć silne uwierzytelnianie i regularne przeglądy uprawnień uprzywilejowanych.
- Segmentować sieci zarządzające i ograniczać możliwości ruchu lateralnego.
- Monitorować nietypowe, intensywne i iteracyjne użycie powłoki oraz szybkie generowanie skryptów pomocniczych.
- Korelować logi EDR/XDR z aktywnością w narzędziach deweloperskich i usługach AI, jeśli polityka organizacji na to pozwala.
- Utrzymywać aktualne kopie zapasowe offline lub niemodyfikowalne oraz regularnie testować procedury odtworzeniowe.
- Skracać czas detekcji i reakcji, zakładając, że przeciwnik wspierany przez AI działa szybciej niż dotychczas.
Podsumowanie
Nadużycie Cursor Agent w operacjach powiązanych z ransomware Aurora pokazuje, że agentowa AI staje się praktycznym narzędziem wspierającym cyberprzestępców. Nie musi samodzielnie prowadzić całego ataku, aby istotnie zwiększyć skuteczność operatora i skrócić czas przejścia od intruzji do realnego wpływu na biznes.
Dla zespołów bezpieczeństwa to wyraźny sygnał, że legalne platformy AI powinny być uwzględniane nie tylko jako narzędzia produktywności, ale także jako potencjalny element technik, taktyk i procedur przeciwnika. Szczególnie w środowiskach o wysokiej wartości, takich jak VMware ESXi, taki trend może w kolejnych miesiącach stać się jednym z ważniejszych czynników zwiększających ryzyko ransomware.
Źródła
- https://www.infosecurity-magazine.com/news/abuse-cursor-agent-ransomware/
- https://gambit.security/news-resources
- https://www.infosecurity-magazine.com/news/ai-edr-evasion-tooling/
- https://www.infosecurity-magazine.com/news/researchers-first-agentic/
- https://www.sysdig.com/blog/jadepuffer-evolves-the-agentic-threat-actor-deploys-ransomware-built-to-destroy-ai-models