Els agents d'intel·ligència artificial ja estan sent utilitzats durant ciberatacs reals. Investigadors de Gambit Security han documentat com el grup de ransomware Aur0ra va emprar l'agent de programació Cursor per facilitar intrusions contra almenys set empreses, després d'aconseguir que el sistema col·laborés en operacions malicioses presentant-les com a part de simulacions legítimes.
La investigació, els dades de la qual han estat revisades per Reuters, va permetre identificar entre les víctimes la companyia belga de productes d'higiene Christeyns, el fabricant alemany Teckentrup, l'escocesa Helideck Certification Agency i l'estadunidenca Bayou Title. També apareixen una distribuïdora farmacèutica argentina i un fabricant italià. Reuters va identificar de manera independent sis de les companyies a partir dels registres analitzats.
Els hackers van deixar al descobert 28 converses amb la IA
Gambit Security va arribar fins a la campanya després de localitzar un servidor que Aur0ra havia deixat accidentalment exposat a internet. En ell va trobar 28 sessions de conversa entre els ciberdelinqüents i un dels agents de Cursor, corresponents a un període comprès entre l'8 d'abril i el 21 de maig.
Els registres mostren que els atacants van utilitzar el sistema per rebre assistència durant diferents fases de les intrusions. La investigació va documentar operacions relacionades amb el robatori de credencials i la presa de control de comptes, a més de l'ús de la IA per generar scripts, desenvolupar eines i produir o corregir ordres.
L'agent va rebutjar algunes sol·licituds que va identificar com a perjudicials o il·legals. Els atacants, tanmateix, aconseguien sortejar aquests bloquejos reiniciant les converses i insistint que es trobaven dins d'un entorn de proves. L'episodi mostra com un context fals pot utilitzar-se per intentar eludir les barreres de seguretat d'un agent d'IA.
Els atacs seguien estant dirigits per humans
La investigació no demostra que Cursor decidís autònomament atacar les empreses. Els registres recuperats mostren operadors humans donant instruccions mentre l'agent proporcionava assistència tècnica durant les operacions.
Eyal Sela, director d'intel·ligència de amenaces de Gambit, va estimar que l'ús de l'agent probablement va permetre als ciberdelinqüents treballar entre un 30% i un 50% més ràpid en automatitzar tasques que d'altra manera haurien hagut de desenvolupar manualment. Es tracta d'una estimació de l'investigador i no d'una mesura independent.
Reuters tampoc va poder determinar de manera independent fins a quin punt cada intrusió va ser facilitada per Cursor ni establir que totes les bretxes acabessin necessàriament amb dades robades o intents d'extorsió. Per això, no es pot atribuir a la intel·ligència artificial tot el resultat dels atacs.
Cursor forma part de SpaceX des d'agost
Cursor és una plataforma especialitzada en programació assistida per intel·ligència artificial que ha experimentat aquest mateix mes un important canvi empresarial. SpaceX va completar la seva adquisició a l'agost de 2026, una operació anunciada oficialment el passat dia 14.
La eina està dissenyada per ajudar els desenvolupadors a treballar amb codi mitjançant intel·ligència artificial i disposa d'agents capaços d'executar diferents tasques. Precisament aquesta capacitat converteix aquest tipus de sistemes en eines especialment útils, però també amplia les conseqüències potencials d'un ús maliciós.
Reuters va sol·licitar comentaris a Cursor i SpaceX sobre les troballes de Gambit, però cap de les dues havia respost en el moment de publicació de la investigació.
El problema per a les asseguradores: què passa si l'accés estava autoritzat
El cas coincideix amb una qüestió que comença a preocupar al mercat assegurador. Les pòlisses tradicionals de ciberriesgo solen estar dissenyades per respondre davant episodis com ransomware, interrupcions de negoci, recuperació de sistemes o determinats costos derivats d'una intrusió.
Els agents autònoms introdueixen un escenari diferent. Una empresa pot concedir voluntàriament a una IA accés a determinades aplicacions, bases de dades o sistemes per dur a terme les seves funcions. Si posteriorment l'agent realitza una acció perjudicial, el dany pot produir-se utilitzant credencials i permisos que originalment eren legítims.
Aquesta circumstància complica l'encatge de determinats incidents en definicions concebudes per a atacs convencionals. La qüestió deixa de ser únicament qui va aconseguir entrar en una xarxa i passa a incloure què pot fer una eina un cop que l'organització mateixa li ha permès accedir.
Les asseguradores comencen a adaptar les seves pòlisses als agents d'IA
Reuters ha consultat a executius i analistes del sector i constata que asseguradores com MSIG, QBE i Beazley estan revisant com responen les seves pòlisses davant sistemes capaços d'assumir progressivament tasques amb més autonomia.
Això no significa que els incidents relacionats amb intel·ligència artificial vagin a quedar automàticament fora dels assegurances. QBE considera que, quan l'ús d'una IA acaba provocant un incident cibernètic convencional contemplat en el contracte, les cobertures existents poden seguir responent. Beazley, per la seva banda, treballa en productes i cobertures adaptats a l'aparició de nous riscos.
El sector ha de valorar a més possibles esdeveniments sistèmics capaços de generar pèrdues simultànies en nombroses organitzacions. L'extensió d'una mateixa tecnologia o proveïdor entre multitud d'empreses pot incrementar l'exposició conjunta davant un fallida o una vulnerabilitat compartida.
llavors, qui paga els danys provocats per un agent d'IA?
No existeix una resposta única. Dependrà de com es produeixi l'incident, de les responsabilitats de les parts implicades i, especialment, de les condicions establertes en cada pòlissa. Un atac convencional realitzat amb ajuda d'IA no planteja necessàriament el mateix problema contractual que una actuació perjudicial executada per un agent mitjançant permisos concedits legítimament.
Un dels obstacles per als asseguradors és la falta d'experiència històrica. Davant del ransomware i altres amenaces sobre les quals existeixen anys de dades, encara hi ha poca informació sobre la freqüència i el cost dels incidents provocats directament per agents autònoms.
Aquesta incertesa obliga al sector a revisar definicions, límits i exclusions a mesura que les empreses concedeixen majors capacitats a aquests sistemes. El repte consisteix a determinar fins on arriba la cobertura quan l'eina que causa el dany estava autoritzada per operar dins de l'organització.
De protegir les contrasenyes a controlar què pot fer una IA
Les investigacions conegudes aquest dijous mostren dues dimensions d'un mateix canvi. Els ciberdelinqüents estan aprenent a incorporar agents comercials a les seves operacions mentre les empreses despleguen sistemes capaços d'interactuar directament amb xarxes, aplicacions i dades corporatives.
La seguretat passa així per limitar no només qui pot accedir a una infraestructura, sinó també quins permisos rep cada agent i quines accions pot executar. Com més gran sigui la seva autonomia, més gran pot ser l'impacte d'una instrucció manipulada, una vulnerabilitat o un comportament inesperat.
El cas d'Aur0ra demostra que les salvaguardes d'aquests sistemes poden convertir-se en objectiu directe dels atacants. La reacció de les asseguradores anticipa la següent pregunta: com repartir les conseqüències econòmiques quan la frontera entre una eina legítimament autoritzada i un incident de ciberseguretat comença a difuminar-se.