Unit 42: przestępca BUGSTER planował ataki z pomocą DeepSeek V4 i Cursora

Unit 42 opisał przestępcę działającego pod pseudonimem BUGSTER, który używał asystentów AI z wyłączonymi zabezpieczeniami do planowania i prowadzenia kilku rodzajów ataków. Na jednej z indyjskich uczelni doszło do potwierdzonego włamania i wycieku bazy ponad 5200 rekordów z danymi osobowymi studentów.

BUGSTER skonfigurował framework Hermes Agent z modelem DeepSeek V4 jako silnikiem rozumowania oraz środowisko Cursor jako narzędzie pomocnicze. Na stronę innej indyjskiej uczelni przeprowadził kampanię brute force wygenerowaną przez AI. Od asystentów dostawał instrukcje krok po kroku, jak uruchomić oszukańczą usługę VoIP. Jeden z nich przygotował dokument z sekcją „NEXT EXPLOIT OPPORTUNITIES”, w której rozpisano kolejne planowane ataki.

Kogo dotyczy

Według materiału celem były dwie uczelnie w Indiach i ich studenci. Sprawca utrzymywał też zautomatyzowane narzędzia do łamania haseł sieci Wi-Fi i do wyszukiwania osób posiadających duże ilości kryptowalut.