Semafor ngày 27/8 giờ địa phương đưa tin một nhóm tin tặc nói tiếng Nga đã sử dụng AI agent Cursor của SpaceX để tấn công 7 doanh nghiệp, trong đó có một công ty hóa chất tại Bỉ.

Theo Semafor, đây là một trong những ví dụ mới nhất cho thấy tội phạm mạng đang tìm cách qua mặt các cơ chế an toàn do các công ty AI thiết lập. Nhóm này đã đánh lừa Cursor rằng các yêu cầu đưa ra chỉ phục vụ một kịch bản mô phỏng, từ đó triển khai hàng trăm đợt tấn công. Cách làm này giúp đẩy nhanh tốc độ thực hiện tới 50%.

Cursor được xây dựng trên mô hình của Anthropic. Trong một trường hợp, Semafor cho biết công cụ này còn gợi ý cho tin tặc sử dụng một bộ công cụ mã độc thường được dùng để xâm nhập các nhà sản xuất tại Đức.

Thông tin trên xuất hiện ngay sau khi khoảng 100 doanh nghiệp, trong đó có OpenAI, Anthropic và Google, cùng ký vào một thư ngỏ chung hôm thứ Năm. Trong thư, các bên cảnh báo các cuộc tấn công mạng tận dụng AI sẽ gia tăng trong vài tháng tới, đồng thời nhấn mạnh rằng quỹ thời gian để củng cố năng lực phòng thủ mạng không còn nhiều.