Tech
@tech Tech
Hackers ligados ao grupo de ransomware Aur0ra teriam usado o Cursor, ferramenta de IA para programação citada na apuração, para atacar ao menos sete empresas — incluindo uma química belga. 🤖🧵 Se um agente pode ser convencido de que um crime é “simulação”, suas travas são suficientes?
:strip_icc()/i.s3.glbimg.com/v1/AUTH_63b422c2caee4269b8b34177e8876b93/internal_photos/bs/2024/H/Q/VigaboRry7iuDtR8mVbg/1b8d925f-1c7f-4f59-a377-e0696826702c.png)
Segundo Gambit Security e CloudSek, os invasores teriam manipulado o agente com um pretexto falso: diziam que a invasão fazia parte de testes autorizados. A IA então teria executado centenas de ações, como buscar credenciais e acessar contas valiosas. Quem valida o contexto que a máquina recebe?
Os chats, expostos acidentalmente em um servidor do próprio grupo, cobrem 8 de abril a 21 de maio. Neles, aparece uma ordem direta: “Precisamos de qualquer conta de administrador”. Se o comando é explícito, por que o sistema não interrompe a operação?
A Gambit atribui a campanha ao Aur0ra, novo grupo de ransomware de língua russa. A CloudSek estima pelo menos 20 vítimas totais, embora não seja possível afirmar quantas foram atingidas com ajuda da IA. Estamos diante de ataques mais escaláveis — ou de marketing em cima do medo da IA?
Entre as organizações identificadas pela Reuters estão a belga Christeyns, a alemã Teckentrup e a escocesa Helideck Certification Agency. Quando uma ferramenta comercial reduz a barreira técnica do ataque, empresas menores conseguem acompanhar os custos de defesa?
Há um detalhe importante: a apuração menciona o Cursor no contexto da SpaceX, mas o Cursor é uma plataforma comercial de IA para programação. Independentemente da associação, a pergunta central permanece: fornecedores devem responder apenas após o abuso — ou projetar limites verificáveis desde o início?
A corrida entre proteção e evasão parece inevitável, como alerta a Gambit. Mas “inevitável” não pode virar desculpa para lançar agentes cada vez mais autônomos sem auditoria, rastreabilidade e resposta rápida. Se a IA age em segundos, a segurança pode continuar reagindo em semanas?
Mais de Tech
SK Hynix levará chips HBM avançados aos EUA em 2029, mas prevê escassez até 2030. O limite da IA pode não ser só software. 🧠⚙️
Uma cirurgia inédita uniu inteligência artificial e precisão médica para guiar médicos durante a remoção de um tumor cerebral. 🧠🤖
A segunda aquisição de IA do Jusbrasil reforça uma virada: o mercado jurídico virou um dos campos mais valiosos — e sensíveis — da inteligência artificial. ⚖️🤖