Un opérateur de ransomware a exécuté Cursor Agent dans dix réseaux de victimes

L’équipe de renseignement sur les menaces de Gambit Security a publié un compte rendu détaillé de l’opération de ransomware Aurora, incluant six semaines de journaux de session montrant un opérateur pilotant l’agent de codage IA Cursor de SpaceX lors d’une exploitation pratique au sein de dix organisations cibles entre le 8 avril 2026 et le 21 mai 2026. Reuters, qui a d’abord rapporté ces résultats le 27 août 2026, estime le nombre d’entreprises confirmées compromises à au moins sept.

L’enquête, rédigée par le directeur du renseignement sur les menaces de Gambit, Eyal Sela, et publiée le 27 août 2026, repose sur une infrastructure exposée associée au groupe, qui a exploité un site de fuite de données et serait actif depuis environ avril 2026. Le matériel récupéré montre l’opérateur exécutant Cursor Agent avec l’identifiant de modèle claude-4.5-sonnet-thinking contre des réseaux d’entreprise en direct, et il ressemble davantage à un intrus junior effectuant un quart de travail avec un ingénieur senior de garde qu’à un script d’attaque.

Ce que montrent les sessions Cursor

Dans les réseaux victimes où l’agent a été utilisé, l’opérateur a fourni à Cursor Agent des identifiants ou un accès existant, puis l’a chargé de travaux d’exploitation : installer et configurer des clients VPN ou proxychains pour se connecter via les identifiants fournis ou un tunnel SOCKS existant ; scanner les sous‑réseaux internes avec Nmap ou NetExec ; répertorier les privilèges du domaine avec le collecteur BloodHound de NetExec ; forcer l’authentification pour des attaques de relais NTLM avec PetitPotam, Coerce Plus et PrinterBug, relayées via ntlmrelayx d’Impacket ; et exécuter des attaques de certificats avec Certipy.

Le schéma d’interaction est la partie qui mérite qu’on s’y attarde. Parfois, l’opérateur ne donnait qu’un objectif, comme signaler quels droits possédait un utilisateur fourni. D’autres fois, l’agent proposait les étapes suivantes et l’attaquant répondait simplement par le chiffre un. La plupart des commandes échouaient lors de la première tentative, et l’agent itérait à travers des raffinements jusqu’à ce que certaines tâches réussissent tandis que d’autres se terminaient par un rapport d’échecs. C’est la même boucle d’échec‑et‑reprise que tout développeur connaît dans le codage agentique, transposée sur le réseau d’une victime.

L’opérateur a également imposé les mêmes trois contraintes de sécurité opérationnelle à chaque victime, en russe, de façon répétée : aucun DCSync, rappelé dans au moins cinq messages comme formellement interdit ; aucune mise en verrouillage de compte, appliquée à chaque tentative de spray de mots de passe ou de devinette ; et aucune création de nouveaux objets ordinateur dans le domaine. Qui que ce soit a compris que ces trois actions sont celles qui permettent de détecter une intrusion, et a entraîné l’agent sur ces points comme une liste de contrôle.

Un encryptor Linux conçu pour ESXi

L’autre moitié du rapport est une variante Linux du ransomware Aurora, récupérée sous forme d’un binaire ELF de 139 Ko hébergé sur Cloudflare R2 et copié manuellement sur plusieurs hôtes internes dans l’environnement d’une victime. Il chiffre les fichiers sur place avec ChaCha20, encapsulant chaque clé de session avec une clé publique RSA‑4096 intégrée, et il possède un mode dédié ESXi.

Dans ce mode, l’encryptor répertorie les machines virtuelles en cours d’exécution avec esxcli, les arrête de force pour libérer les verrous sur les fichiers de disque virtuel, puis chiffre les fichiers VM tout en ignorant les volumes système de l’hyperviseur — laissant délibérément l’hôte amorçable afin que la victime puisse lire la demande de rançon. Il écrit également le texte d’extorsion dans la bannière de connexion SSH, de sorte que toute personne se connectant à la machine voit la demande avant l’invite de connexion. Un module LDAP NetExec personnalisé, esxi_finder.py, a scanné les réseaux victimes à la recherche d’hyperviseurs ESXi et de serveurs vCenter, identifiant les versions exactes via TLS. Gambit a publié les hachages de fichiers, les adresses de commande‑et‑contrôle, l’infrastructure de proxy SOCKS, ainsi que le portail de négociation du groupe et le site de fuite clearnet comme indicateurs de compromission.

Un deuxième groupe avec une méthodologie différente

Gambit attribue également un deuxième groupe d’activité à un opérateur Aurora avec une confiance moyenne, possiblement une personne différente. Le lien est un compartiment d’exfiltration qui a reçu des données d’une organisation que Aurora a publiée sur son site de fuite neuf jours plus tard. Ce groupe englobe huit organisations victimes en Israël, Allemagne, Autriche, Espagne, États‑Unis et Argentine, et il ignore les précautions du premier : déplacement latéral via le xp_cmdshell exposé de SQL Server, escalade vers SYSTEM avec GodPotato, DCSync contre le contrôleur de domaine, et exfiltration avec s5cmd vers un stockage compatible S3 auto‑hébergé. Le contraste est significatif : un opérateur qui évite religieusement le DCSync tandis qu’un autre l’exécute suggère une équipe à la discipline inégale plutôt qu’un seul manuel d’opérations.

Le modèle d’intrusion assistée par IA se répète

Gambit suit ce type d’intrusion depuis plusieurs mois. Son rapport technique du 10 avril 2026 a documenté un seul opérateur utilisant deux plateformes IA contre neuf agences gouvernementales, et ses recherches d’août 2026 sur l’IA tout au long du cycle d’intrusion ont cartographié la diffusion de l’assistance IA à chaque phase des attaques réelles. Le rapport ransomware Black Kite 2026 décrit de façon similaire une économie de menace plus rapide et plus fragmentée. Les journaux Aurora constituent la preuve publique la plus détaillée à ce jour de ce à quoi cela ressemble au clavier : non pas une IA générant des logiciels malveillants, mais une IA agissant comme consultante d’exploitation toujours disponible, abaissant le seuil de compétence nécessaire pour une intrusion réseau pratique.

Cette divulgation intervient également à un moment délicat pour le nouveau propriétaire de l’outil. Cursor — qui se présente comme l’agent de codage « pour créer des logiciels ambitieux », selon son propre site — est officiellement devenu une partie de SpaceX le 14 août 2026, finalisant une acquisition de 60 milliards de dollars deux semaines avant la publication du rapport. Les conclusions de Gambit n’accusent aucun dysfonctionnement des systèmes de Cursor ; l’agent semble avoir été un outil payant ou ordinaire, détourné via un accès standard. Le dossier publié par Gambit fournit désormais aux défenseurs une infrastructure concrète à bloquer et à surveiller, et offre à l’industrie un cas documenté d’un produit de codage agentique utilisé de bout en bout comme outil d’attaque.