Cursor AI

Cursor AI стал инструментом для ускорения атак на промышленное оборудование

Исследователи из Team 82 использовали редактор кода Cursor AI в качестве среды для развертывания ИИ-агента, который за 28 минут создал эксплойт для промышленных контроллеров Danfoss. Внутри этого окружения модель Claude Sonnet 4.6 автономно объединила две известные уязвимости, чтобы обойти систему аутентификации и получить полный административный доступ к устройству. Этот эксперимент демонстрирует, как специализированные ИИ-редакторы снижают порог входа для автоматизации сложных кибератак на инфраструктуру критической важности.

Событие: Команда Team 82 воспроизвела атаку на холодильные контроллеры Danfoss за 28 минут, используя настроенного в Cursor AI агента с моделью Claude Sonnet 4.6.

Эффект: Время между публичным раскрытием уязвимости и ее эксплуатацией сократилось до десятков минут, что не оставляет компаниям возможности установить патчи до начала атаки.

Фактор: Открытый доступ к прошивкам контроллеров на официальных сайтах позволяет ИИ-агентам в Cursor AI автоматически анализировать файлы и находить слабые места без глубоких технических знаний со стороны злоумышленника.

Подробнее →