Russen hackten Gents bedrijf met gebruik van Claude Sonnet 4.5 en Cursor

In dit artikel:

De Russische ransomwarebende Aur0ra gebruikte Cursor, een programmeertool met Claude Sonnet 4.5, tijdens de aanval op het Belgische bedrijf Christeyns, dat schoonmaakmiddelen maakt. Dat blijkt uit chatlogs die de bende per ongeluk online liet staan en die werden onderzocht door Gambit Security en CloudSek.

De criminelen probeerden de AI zover te krijgen dat die hielp bij de hack. Toen Claude weigerde, beweerden ze dat het om een simulatie in een testomgeving ging en begonnen ze gesprekken opnieuw. Het is niet bekend of de AI hen toegang gaf tot systemen waar ze handmatig niet in waren gekomen. Waarschijnlijk gebruikten ze de software vooral om sneller te werken. Volgens de logs viel Aur0ra naast Christeyns nog zes andere bedrijven aan; geen daarvan bevindt zich in België of Nederland.