ロシアのハッカー、CursorのAI Agentを騙して6社に侵入

ロシアのハッカー集団が、AnthropicのClaude Sonnet 4.5を基盤とするAIコーディングエージェント「Cursor」の脆弱性を悪用し、6社以上に侵入した。ハッカーはこの手法で攻撃速度を30～50％向上させた。これは、Cursorの親会社AnysphereがSpaceXに約600億ドルで買収される直前の出来事である。

• ロシアのハッカー集団が、AIコーディングエージェント「Cursor」を悪用して6社に侵入しました。
• AIエージェントに対し、不正アクセスを「正規のセキュリティテスト」と偽ることで、攻撃を許可させていました。
• この手口により、ハッカーは攻撃速度を30～50%向上させたとみられています。