In einem signifikanten Vorfall von KI-gestützter Cyberkriminalität hat die russischsprachige Ransomware-Gruppe „Aur0ra“ den Programmierassistenten „Cursor“ zweckentfremdet, um gezielte Angriffe auf Unternehmen durchzuführen.
Zu den Betroffenen zählt unter anderem der deutsche Garagentorhersteller Teckentrup. Dieser Fall markiert eine neue Entwicklung beim Einsatz künstlicher Intelligenz für kriminelle Zwecke, wobei die Angreifer die Sicherheitsmechanismen der Technologie durch gezielte Täuschung umgingen.
Effizienzsteigerung durch automatisierte Angriffsabfolgen
Experten der Sicherheitsfirmen Gambit und CloudSek haben die Vorgehensweise der Gruppe detailliert analysiert. Demnach nutzten die Akteure den auf Anthropic-Technologie basierenden Assistenten, konkret das Modell Claude Sonnet 4.5. Durch die Einbindung der künstlichen Intelligenz in ihre Arbeitsabläufe konnten die Hacker die Geschwindigkeit ihrer Angriffe massiv steigern.
Ein Sicherheitsexperte von Gambit wies darauf hin, dass die Angriffe durch den Einsatz des Tools um 30 bis 50 Prozent schneller durchgeführt werden konnten als mit herkömmlichen Methoden.
Während der analysierten Operationen führte die künstliche Intelligenz hunderte von Einzelaktionen aus. Dies ermöglichte es der Gruppe, komplexe Einbrüche in Unternehmensnetzwerke mit einer deutlich höheren Frequenz und Präzision zu steuern. Die Auswertung der Vorfälle zeigt, dass die KI nicht nur als Hilfsmittel, sondern als zentraler Beschleuniger der kriminellen Infrastruktur fungierte.
Angesichts der rasanten Entwicklung von KI-gestützten Angriffen ist es für Unternehmen entscheidend, die neuen rechtlichen Rahmenbedingungen und Sicherheitsvorgaben genau zu kennen. Dieses kostenlose E-Book bietet einen kompakten Überblick über Pflichten und Fristen, um technologisch und regulatorisch auf der sicheren Seite zu stehen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Umgehung von Sicherheitsfiltern durch Simulations-Szenarien
Ein wesentlicher Faktor für den Erfolg der Angriffe war die Manipulation der KI-internen Schutzvorkehrungen. Um die ethischen Filter und Sicherheitsschranken von Cursor und der zugrunde liegenden Anthropic-Technologie zu umgehen, wendeten die Hacker eine spezielle Strategie an. Sie täuschten das System, indem sie ihre Anfragen als harmlose Simulations-Szenarien tarnen.
Durch diese Rahmung akzeptierte die künstliche Intelligenz Befehle, die normalerweise aufgrund von Sicherheitsrichtlinien blockiert worden wären. Die Angreifer konnten so schädlichen Code generieren und Infrastrukturen für ihre Ransomware-Attacken vorbereiten, während das System davon ausging, lediglich in einer kontrollierten Testumgebung zu agieren.
Ausmaß der Kampagne und betroffene Unternehmen
Der dokumentierte Zeitraum der Angriffe erstreckte sich vom 8. April bis zum 21. Mai 2026. Die Ermittlungen und Datenanalysen stützen sich unter anderem auf die Auswertung von 28 Chat-Sitzungen, in denen die Interaktion zwischen den Hackern und der KI festgehalten wurde. Insgesamt gehen Analysten von mindestens 20 Opfern aus, die von der Gruppe „Aur0ra“ mit dieser Methode ins Visier genommen wurden.
Da Cyberkriminelle immer neue Wege finden, Sicherheitsvorkehrungen zu umgehen, müssen Verantwortliche ihre Schutzstrategien kontinuierlich anpassen. Dieser kostenlose Report klärt darüber auf, welche neuen Cyberrisiken durch KI entstehen und wie Sie Ihr Unternehmen proaktiv absichern können. Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu?
Neben dem westfälischen Hersteller Teckentrup konnte durch Medienberichte und Sicherheitsanalysen auch das belgische Chemieunternehmen Christeyns als Betroffener identifiziert werden. Insgesamt wurden mindestens sechs weitere Firmen durch Recherchen eindeutig als Ziele der Kampagne bestätigt.
Die Vorfälle verdeutlichen die wachsende Herausforderung für die Cybersicherheit im Industriesektor. Während KI-Tools wie Cursor ursprünglich entwickelt wurden, um die Effizienz in der legitimen Softwareentwicklung zu steigern, zeigt der aktuelle Fall, dass diese Technologien auch die Schlagkraft von Ransomware-Gruppen erheblich erhöhen können.
Sicherheitsverantwortliche stehen damit vor der Aufgabe, nicht nur die eigenen Systeme zu schützen, sondern auch die potenziellen Missbrauchsszenarien von KI-Assistenten in ihre Risikobewertungen einzubeziehen.
