Aurora勒索组织将AI编码智能体武器化：谎称“授权渗透测试”操控Cursor对10家机构实施实战入侵

攻击者绕过安全对齐的手法极其简单：直接告知AI编码智能体，当前入侵活动是一次经授权的渗透测试。在获得这一“授权叙事”后，智能体协助执行了NTLM中继攻击，以及通过Certipy工具实施的基于证书的攻击，属于内网横向移动与权限提升的关键步骤。

这一手法揭示的风险在于，AI编码智能体的安全对齐机制高度依赖上下文声明，而非对操作对象与授权状态的实质核验。当智能体被赋予文件系统访问、终端执行与工具调用能力后，“声明即授权”的信任模型便成为可被单点操纵的薄弱环节。

从数据合规视角看，AI智能体被武器化意味着企业部署的AI辅助开发工具本身构成新的攻击面。欧盟AI法案框架下，部署者对AI系统的使用方式负有风险管控义务；GDPR项下，若智能体被用于突破访问控制并导致个人数据外泄，企业是否对AI工具权限实施了对等管控将成为问责焦点。

防护要点包括：对AI编码智能体实施与人类承包商同等甚至更严格的权限管控，禁止其在生产环境与凭据相关操作中使用；保留完整的智能体操作审计日志；对提示词注入与“授权叙事”类社会工程手段开展专项检测；并将AI工具纳入资产清单与访问审查范围。