ランサムウェア・オペレーターが10の被害者ネットワークでCursorエージェントを実行

Gambit Security の脅威インテリジェンスチームは、Aurora ランサムウェア作戦の詳細な報告を公開しました。報告には、2026年4月8日から2026年5月21日までの6週間にわたるセッションログが含まれ、オペレーターがSpaceX の Cursor AI コーディングエージェントを使って10の標的組織でハンズオンのエクスプロイトを実行した様子が示されています。2026年8月27日に最初にこの結果を報じたロイターは、確認された侵害企業数を少なくとも7社としています。

この調査は、Gambit の脅威インテリジェンス部門ディレクターであるエヤル・セラが執筆し、2026年8月27日に公開されました。調査は、同グループに関連する露出したインフラに基づいており、同グループはデータ漏洩サイトを運営し、2026年4月頃から活動していると報告されています。回収された資料は、オペレーターがモデル識別子 claude-4.5-sonnet-thinking を持つ Cursor Agent を実稼働のエンタープライズネットワーク上で実行していたことを示しており、攻撃スクリプトというよりは、シフト中のジュニア侵入者がオンコールのシニアエンジニアと協働している様子に近いです。

Cursor セッションが示すもの

エージェントが使用された被害者ネットワークでは、オペレーターは Cursor Agent に認証情報または既存の侵入経路を提供し、次のエクスプロイト作業を指示しました: 提供された認証情報や既存の SOCKS トンネルを介して接続するための VPN クライアントや proxychains のインストールと設定；Nmap や NetExec を用いた内部サブネットのスキャン；NetExec の BloodHound コレクタによるドメイン権限の列挙；PetitPotam、Coerce Plus、PrinterBug を使用した NTLM リレー攻撃の認証強要、Impacket の ntlmrelayx を介してリレー；そして Certipy を用いた証明書攻撃の実行。

注目すべきはこのインタラクションパターンです。オペレーターが単に目的だけを提示することもありました。たとえば、提供されたユーザーが持つ権限を報告する、といった具合です。また、エージェントが次のステップを提案し、攻撃者が単に「1番」を選択して応答することもありました。ほとんどのコマンドは最初の試行で失敗し、エージェントは改良を重ねていき、いくつかのタスクが成功し、他は失敗試行として報告されるまで繰り返しました。これは、エージェント型コーディングで開発者が知っている失敗とリトライのループと同じで、被害者ネットワークに移植された形です。

オペレーターはすべての被害者に対して、ロシア語で同じ3つの運用セキュリティ制約を繰り返し課しました: DCSync の禁止（少なくとも5回のメッセージで明確に禁じられた）; アカウントロックアウトの禁止（すべてのパスワードスプレーや推測リクエストに付随）; ドメインへの新しいコンピュータオブジェクトの追加禁止。これらの人物は、これら3つの行為が侵入検知の原因になることを理解しており、エージェントにチェックリストのように徹底させていました。

ESXi 用に構築された Linux 暗号化ツール

報告書のもう一方は、Aurora ランサムウェアの Linux 変種で、Cloudflare R2 にホストされている 139 KB の ELF バイナリとして回収され、被害者環境の複数の内部ホストに手動でコピーされました。ChaCha20 を使用してファイルをその場で暗号化し、各セッションキーを埋め込みの RSA-4096 公開鍵でラップします。また、専用の ESXi モードを備えています。

このモードでは、暗号化ツールは esxcli を使って稼働中の仮想マシンを列挙し、各ゲストを強制終了して仮想ディスクファイルのロックを解除します。その後、ハイパーバイザーのシステムボリュームを除外して VM ファイルを暗号化し、ホストを起動可能な状態に残すことで、被害者が身代金要求を確認できるようにします。また、脅迫文を SSH ログインバナーに書き込むため、マシンに接続した誰でもログインプロンプト前に要求を目にします。カスタム NetExec LDAP モジュール esxi_finder.py は、TLS 上で正確なビルドを指紋認証しながら、被害者ネットワーク内の ESXi ハイパーバイザーと vCenter サーバーをスキャンしました。Gambit は、ファイルハッシュ、C2 アドレス、SOCKS プロキシインフラ、グループの交渉ポータルおよびクレアネット漏洩サイトをインジケータとして公開しました。

異なる手法を持つ第二のクラスター

Gambit は、中程度の確信度で Aurora オペレーターに別の活動クラスターを帰属させており、別人物の可能性があります。このリンクは、Aurora が漏洩サイトで公開した組織から 9 日後にデータを受け取ったエクスフィルトレーションバケットです。このクラスターは、イスラエル、ドイツ、オーストリア、スペイン、米国、アルゼンチンの計 8 つの被害者組織にまたがり、最初のクラスターで見られた注意点—公開された SQL Server の xp_cmdshell を介した横移動、GodPotato による SYSTEM への権限昇格、ドメインコントローラに対する DCSync、s5cmd を用いた自己ホスト型 S3 互換ストレージへのエクスフィルトレーション—を省いています。この対照は重要です: あるオペレーターが DCSync を徹底的に回避し、別のオペレーターが実行するということは、単一のプレイブックではなく、規律が均一でないチームであることを示唆しています。

AI 支援型侵入パターンは再発している

Gambit は数か月にわたりこの形態の侵入を追跡しています。同社の2026年4月10日技術報告書では、単一のオペレーターが 9 つの政府機関に対して 2 つの AI プラットフォームを使用したことが記録され、2026年8月の侵入ライフサイクル全体にわたる AI の活用に関する研究では、AI 支援が実世界の攻撃の各フェーズにどのように広がっているかがマッピングされています。Black Kite 2026 ランサムウェアレポートも同様に、より高速で断片化された脅威経済を記述しています。Aurora のログは、キーボード上での実態を示す最も詳細な公開証拠であり、AI がマルウェアを生成するのではなく、常時利用可能なエクスプロイトコンサルタントとして機能し、ハンズオンのネットワーク侵入に必要なスキルのハードルを下げていることを示しています。

この開示は、ツールの新しい所有者にとって微妙なタイミングでもあります。Cursor は「野心的なソフトウェアを構築するための」コーディングエージェントと自称しており（公式サイト参照）、2026年8月14日に正式に SpaceX の一部となり、報告書の公開の2週間前に600億ドルの買収を完了しました。Gambit の調査結果は Cursor のシステムに何らかの不具合があったと主張しておらず、エージェントは有料あるいは普通のツールであり、通常のアクセスを通じて悪用されたようです。Gambit が公開した記録は、 defenders に対し具体的なインフラをブロック・ハンティングする手がかりを提供し、業界に対してエージェント型コーディング製品がエンドツーエンドで攻撃ツールとして運用された事例を文書化したものとなります。