Ransomware bekam einen KI-Helfer: Cursor unterstützte reale Angriffe auf Unternehmen

Das war weder ein Labortest noch eine Demonstration dessen, was ein Modell leisten kann. Forschende von CloudSEK beschrieben am 27. August eine reale Ransomware-Kampagne, bei der ein russischsprachiger Betreiber den Agenten Cursor nutzte, um Angriffe auf Unternehmen zu planen und durchzuführen. Aus den Daten auf dem wiederhergestellten Server geht hervor, dass der Angreifer gegen mehr als 20 Organisationen vorging und Cursor aktiv nutzte, um die nächsten Schritte der Angriffe zu planen.

Was haben die Forschenden eigentlich gefunden?

CloudSEK stieß auf einen schlecht abgesicherten Server eines Betreibers, der mit der Gruppe Aurora in Verbindung gebracht wird. Der Server war ohne Anmeldung erreichbar und enthielt so etwas wie den digitalen Schreibtisch eines Angreifers: Befehlsverläufe, Werkzeuge, gestohlene Zugangsdaten, Ransomware-Code, Daten aus verschiedenen Unternehmensnetzwerken sowie Gesprächsprotokolle mit dem Agenten Cursor.

Im Originalbericht von CloudSEK vom 27. August 2026 schreiben die Forschenden, dass der Betreiber mehr als 20 Organisationen in neun Ländern angriff und bei 17 davon Domain- oder interaktiven Zugriff erlangte. Im Abschnitt zur Angriffsplanung nennen sie ausdrücklich den Einsatz von Cursor, unter anderem für die Erstellung vollständiger Pläne zur Ausnutzung von Schwachstellen in der Authentifizierungsinfrastruktur von Unternehmen.

Diese Unterscheidung ist wichtig: Die KI hat sich nicht selbst ein Ziel ausgesucht und nicht eigenständig nach Opfern gesucht. Ein Mensch führte die Ransomware-Kampagne, wählte die Ziele und lieferte den Kontext. Der Agent war ein sehr schneller technischer Helfer, der die jeweilige Situation analysieren und die nächsten Schritte ausarbeiten konnte.

Was machte Cursor?

Die wiederhergestellten Sitzungen zeigen laut Bericht eine lange, mehrstufige Zusammenarbeit mit dem Werkzeug. Der Betreiber nutzte Cursor zur Planung von Angriffen auf Active Directory, also das System, das in vielen Unternehmen Konten, Computer und Berechtigungen der Beschäftigten verwaltet. Wer eine solche Umgebung übernimmt, erhält häufig Zugriff auf große Teile der Organisation.

In derselben Umgebung fanden die Forschenden Werkzeuge zum Diebstahl von Passwörtern, zur Übernahme von Konten, um sich zwischen Rechnern zu bewegen, Daten abzuziehen und Backup-Systeme anzugreifen. Die Ransomware hatte sogar einen eigenen Modus für ESXi-Virtualisierungsserver: Zuerst wurden laufende virtuelle Maschinen gestoppt, erst danach wurden ihre Dateien verschlüsselt.

Warum ist dieser Fall wichtiger als die nächste Geschichte über KI, die Malware geschrieben hat?

Weil KI hier Teil der tatsächlichen Arbeit eines Kriminellen gegen reale Unternehmen war. Es geht nicht um die Frage, ob ein Chatbot ein Stück Schadcode erzeugen kann. Es geht darum, einen kommerziellen Agenten in den normalen Ablauf eines Angriffs einzubinden: Du analysierst ein Ergebnis, fragst nach dem nächsten Schritt, bekommst einen Plan, führst ihn aus, kommst mit neuen Daten zurück und machst weiter.

Das ist ungefähr der Unterschied zwischen einer Suchmaschine und einem zusätzlichen Teammitglied. Eine Suchmaschine liefert Dokumentation. Ein Agent kann den Kontext der gesamten Operation behalten und dabei helfen, die einzelnen Schritte des Angriffs laufend zu einer zusammenhängenden Angriffskette zu verbinden.

Heißt das, dass Unternehmen Angst vor Cursor oder Claude haben sollten?

Nicht in diesem Sinn. Der Bericht zeigt weder, dass Cursor selbst Unternehmen angegriffen hat, noch dass die Installation des Werkzeugs zu einem Einbruch führt. Er zeigt etwas anderes: Ein leistungsfähiger Agent kann den Wissens- und Zeitaufwand deutlich senken, den ein Mensch für die einzelnen Schritte eines Angriffs benötigt.

Für Unternehmer ist die wichtigste Konsequenz ziemlich bodenständig. Alte Konfigurationsfehler, schwache Passwörter, schlecht abgesicherte Administratorkonten und Backups, die aus demselben Netzwerk erreichbar sind, werden nicht plötzlich sicher, nur weil die Angriffsmethoden seit Jahren bekannt sind. Im Gegenteil. Wenn KI den Weg des Angreifers vom Finden eines Problems bis zu dessen Ausnutzung verkürzt, bleibt den Verteidigern weniger Zeit zu reagieren.

Was sollte ein Unternehmen jetzt tun?

Es gibt hier kein magisches Update namens “Schutz vor KI”. Im Bericht von CloudSEK tauchen sehr klassische Probleme auf: alte Protokolle, schwache Konfigurationen von Verzeichnisdiensten, zu weitreichende Berechtigungen, gespeicherte Zugangsdaten und Backups, die aus der Produktionsumgebung erreichbar sind. Ein Unternehmen sollte vor allem wissen, wer für Updates, privilegierte Konten, Backups und die Reaktion auf Sicherheitsvorfälle verantwortlich ist. Wenn niemand diese vier Fragen beantworten kann, ist der KI-Agent des Angreifers erst das fünfte Problem.

WebsiteGarage sagt

Das Interessanteste an diesem Fall ist nicht, dass ein Krimineller KI benutzt hat. Kriminelle nutzen alles, was ihnen Zeit spart und ihre Erfolgsquote erhöht. Interessanter ist das Tempo, mit dem Werkzeuge, die als Hilfe für Programmierer entwickelt wurden, zu zusätzlichen Spezialisten auf beiden Seiten der Barrikade werden. Ein guter Agent muss keine neue Angriffsart entdecken. Es reicht, wenn er einen alten Angriff schneller, konsequenter und auch für jemanden mit weniger Erfahrung umsetzbar macht.

Das ist weniger filmreif, aber für Unternehmen deutlich relevanter als die Geschichte von einer rebellierenden künstlichen Intelligenz. Ein Unternehmen scheitert weiterhin an einem alten Passwort, einem falsch konfigurierten Server oder einem Backup im selben Netzwerk. Nur hat die andere Seite jetzt einen sehr geduldigen Helfer bekommen.