ロシア語圏のランサムウェアグループ「Aurora」が、AI搭載コーディングアシスタント「Cursor」を攻撃計画やコード作成に利用していたこと

ロシア語圏のランサムウェアグループ「Aurora」が、AI搭載コーディングアシスタント「Cursor」を攻撃計画やコード作成に利用していたことが判明しました。CloudSEKとGambit Securityの分析によると、2026年4月から7月にかけて9カ国の20以上の組織が標的となりました。攻撃者はCIS（独立国家共同体）諸国のドメインやIP範囲を意図的に除外して攻撃を行っていたことが確認されています。