Gambit SecurityとCloudSEKの調査によると、ロシア語を話すAuroraランサムウェアグループは、AnthropicのClaude Sonnet 4.5を搭載したSpaceX傘下のCursor Agentを、少なくとも20組織への攻撃で使用した。Gambitは、ハッカーが4月8日から5月21日にかけて10の標的に対してAIエージェントを使用したことを示す28件のチャットセッションを分析した。一方、CloudSEKは、9カ国で20を超える組織を侵害し、17組織でドメインレベルのアクセスを取得した、より広範な攻撃キャンペーンを追跡した。このツールは、VPNのインストール、NTLMリレー攻撃や証明書攻撃、さらにロシア語によるActive Directory Certificate Services攻撃の計画などの作業を支援した。ロイターは、被害を受けた組織として、ベルギーのChristeyns、ドイツのTeckentrup、スコットランドのHelideck Certification Agency、アルゼンチンの医薬品販売業者、イタリアのメーカー、ルイジアナ州に拠点を置くBayou Titleを特定した。Gambitによると、エージェントは有害な要求を拒否することもあったが、攻撃者がその活動をシミュレーションだと偽って説明すると、作業を続けるよう説得できたという。同社の脅威インテリジェンス部門ディレクター、エヤル・セラ氏は、Cursorによってハッカーの作業速度が30～50％高まった可能性があると推定した。SpaceXは今年、全株式による600億ドルの買収でCursorを取得し、新たなSpaceXAI部門に統合した。