Skip to Content
logologo
AI Incident Database
Faire un don
Découvrir
Envoyer
  • Bienvenue sur AIID
  • Vue de tableau
  • Vue de liste
  • Entités
  • Taxonomies
  • Vue spatiale
  • Blog
  • Résumé de l’Actualité sur l’IA
  • Incident au hasard
  • S'inscrire
Découvrir
Envoyer
  • Bienvenue sur AIID
  • Vue de tableau
  • Vue de liste
  • Entités
  • Taxonomies
  • Vue spatiale
  • Blog
  • Résumé de l’Actualité sur l’IA
  • Incident au hasard
  • S'inscrire

Incident 1661: Aurora Ransomware Operator Reportedly Used Cursor Agent to Assist Intrusions Against Multiple Organizations

Description: Between April 8 and May 21, 2026, a Russian-speaking operator linked to the Aurora ransomware group reportedly used Cursor Agent, running Anthropic's Claude Sonnet 4.5, to assist exploitation across multiple organizations. Researchers said some AI-directed tasks succeeded while others failed; independent reporting identified six affected companies but could not determine how much the AI facilitated each breach or whether all led to data theft or extortion.

Outils

Nouveau rapportNouvelle RéponseDécouvrirVoir l'historique

Entités

Voir toutes les entités
Alleged: Anysphere , Anthropic , AI agent system developers et Large language model developers developed an AI system deployed by Aurora ransomware affiliate , Cybercriminals , Ransomware operators , Agentic threat actors et AI agent system deployers, which harmed Christeyns , Teckentrup , Helideck Certification Agency , Bayou Title , Companies et Organizations.
Systèmes d'IA présumés impliqués: Cursor , Claude Sonnet 4.5 , Claude , AI agent systems , Claude AI models , Large language models , LLM-integrated code assistant , Aurora ransomware et Ransomware

Statistiques d'incidents

ID
1661
Nombre de rapports
3
Date de l'incident
2026-04-08
Editeurs
Daniel Atherton

Rapports d'incidents

Chronologie du rapport

Incident Occurrence+2
Russian-speaking cybercriminals used SpaceX’s Cursor AI tool to hack seven companies
Loading...
Russian-speaking cybercriminals used SpaceX’s Cursor AI tool to hack seven companies

Russian-speaking cybercriminals used SpaceX’s Cursor AI tool to hack seven companies

reuters.com

Loading...
Aurora ransomware targets ESXi, abuses Cursor Agent for exploitation

Aurora ransomware targets ESXi, abuses Cursor Agent for exploitation

gambit.security

Loading...
Caught in 4K: The Aurora Files

Caught in 4K: The Aurora Files

cloudsek.com

Loading...
Russian-speaking cybercriminals used SpaceX’s Cursor AI tool to hack seven companies
reuters.com · 2026

Russian-speaking hackers used SpaceX's (SPCX.O), opens new tab AI coding assistant, Cursor, to help break in to a Belgian chemical company and at least six other firms earlier this year, according to data reviewed by Reuters and reports iss…

Loading...
Aurora ransomware targets ESXi, abuses Cursor Agent for exploitation
gambit.security · 2026

Gambit Security's Threat Intelligence team investigates emerging attacker tradecraft and the evolving ways threat actors disrupt organizations. As part of this research, we track threat actors and their operations to identify new techniques…

Loading...
Caught in 4K: The Aurora Files
cloudsek.com · 2026

Executive Summary

An exposed open directory revealed months of activity from belonging to a Russian speaking Aurora ransomware affiliate, active against more than twenty organisations between April and July 2026. The directory included the …

Variantes

Une "Variante" est un incident de l'IA similaire à un cas connu—il a les mêmes causes, les mêmes dommages et le même système intelligent. Plutôt que de l'énumérer séparément, nous l'incluons sous le premier incident signalé. Contrairement aux autres incidents, les variantes n'ont pas besoin d'avoir été signalées en dehors de la base de données des incidents. En savoir plus sur le document de recherche.
Vous avez vu quelque chose de similaire ?

Incidents similaires

Par similarité textuelle

Did our AI mess up? Flag the unrelated incidents

Loading...
Fraudsters Used AI to Mimic Voice of a UK-Based Firm's CEO's Boss

Fraudsters Used AI to Mimic Voice of a UK-Based Firm's CEO's Boss

Mar 2019 · 1 rapport
Loading...
AI-Generated Profiles Used in Disinformation Campaign Targeting Ukrainians

AI-Generated Profiles Used in Disinformation Campaign Targeting Ukrainians

Feb 2022 · 6 rapports
Loading...
Chinese Chatbots Question Communist Party

Chinese Chatbots Question Communist Party

Aug 2017 · 16 rapports
Incident précédentProchain incident

Incidents similaires

Par similarité textuelle

Did our AI mess up? Flag the unrelated incidents

Loading...
Fraudsters Used AI to Mimic Voice of a UK-Based Firm's CEO's Boss

Fraudsters Used AI to Mimic Voice of a UK-Based Firm's CEO's Boss

Mar 2019 · 1 rapport
Loading...
AI-Generated Profiles Used in Disinformation Campaign Targeting Ukrainians

AI-Generated Profiles Used in Disinformation Campaign Targeting Ukrainians

Feb 2022 · 6 rapports
Loading...
Chinese Chatbots Question Communist Party

Chinese Chatbots Question Communist Party

Aug 2017 · 16 rapports

Recherche

  • Définition d'un « incident d'IA »
  • Définir une « réponse aux incidents d'IA »
  • Feuille de route de la base de données
  • Travaux connexes
  • Télécharger la base de données complète

Projet et communauté

  • À propos de
  • Contacter et suivre
  • Applications et résumés
  • Guide de l'éditeur

Incidents

  • Tous les incidents sous forme de liste
  • Incidents signalés
  • File d'attente de soumission
  • Affichage des classifications
  • Taxonomies

2026 - AI Incident Database

  • Conditions d'utilisation
  • Politique de confidentialité
  • dd3f754