В нескольких корпоративных сетях ИИ-агенты получили права администратора домена — практически полный контроль над внутренней инфраструктурой. Для этого хакерам оказалось достаточно предоставить нейросетям доступ и убедить их, что они проводят разрешённую проверку безопасности.
29 октября специалисты Sophos опубликовали расследование деятельности группировки GOLD OGRE, использующей вымогательское ПО Aur0ra. В распоряжении исследователей оказались журналы Cursor, по которым удалось восстановить действия преступников.
Начальный доступ к сетям обеспечивали люди. Они передавали ИИ-агентам учётные данные, настройки подключения и конкретные задачи.
Дальше агенты самостоятельно исследовали корпоративные сети, искали сохранённые пароли, проверяли доступные ресурсы и подбирали способы повышения привилегий. Когда одна попытка не срабатывала, они меняли подход и пробовали другие варианты.
Причём злоумышленники обходили ограничения нейросетей довольно незатейливым способом: выдавали настоящие взломы за санкционированное тестирование безопасности.
В обнаруженных журналах сохранились даже инструкции на русском языке. Например, оператор требовал прекратить попытки перебора паролей администраторов домена и поискать менее заметные способы получить доступ.
Преступники использовали Cursor Composer и модели от Anthropic, xAI и Moonshot. Судя по расследованию, сначала они почти полностью полагались на Anthropic, а позднее начали подключать других поставщиков.
Три организации, в сетях которых агенты получили административные права, впоследствии появились на сайте утечек Aur0ra.
Это подтверждает связь обнаруженной активности с реальными преступными операциями. Однако само появление компании в списке вымогателей не доказывает, что все её компьютеры были зашифрованы.
Sophos также установила связь между инфраструктурой группировки и инструментами для проверки того, насколько хорошо вредоносные программы обходят антивирусную защиту.
Сами атаки происходили раньше: часть восстановленных журналов относится к весне и лету 2026 года. О применении Cursor группировкой Aur0ra ещё в августе сообщали Gambit Security и CloudSEK. Октябрьское расследование Sophos дополнило эту картину собственными наблюдениями и подтвердило использование агентного ИИ при повышении привилегий.
Люди в этой истории выбирали жертв, обеспечивали первоначальное проникновение и контролировали конечные цели. Значительную часть технической работы внутри сетей они поручали нейросетям.