‘인가된 보안 테스트입니다’, 랜섬웨어 조직이 커서 AI 에이전트를 설득한 방법

러시아어권 랜섬웨어 조직이 AI 코딩 도구 커서(Cursor)의 자동 실행 기능을 실제 기업 침입에 사용한 정황이 공개됐다. 이스라엘 보안기업 감빗시큐리티(Gambit Security)는 8월 27일 보고서에서 랜섬웨어 조직 오로라(Aurora·Aur0ra)의 운영자가 4월 8일부터 5월 21일까지 10개 조직을 상대로 커서의 ‘에이전트’ 기능을 이용해 침입 작업을 수행했다고 밝혔다. 에이전트는 사용자가 목표를 주면 스스로 명령을 실행하고 그 결과를 읽어 다음 작업까지 이어가는 ... 더 읽기