CloudSEK曝光Aurora黑客组织：用Cursor规划攻击、Zig写勒索软件：有哪些关键信息？

CloudSEK渗透错误配置服务器，获取Aurora内部工具及AI攻击记录

Aurora使用Cursor AI辅助制定攻击计划，但未用于生成勒索代码

该组织采用Zig语言开发跨平台勒索软件，通过SCP协议分发载荷

Aurora自4月活跃至7月，已针对9个国家的20多家组织实施攻击

物界前沿 · 资讯情报卡（IT之家 · 2026/9/1）

CloudSEK曝光Aurora黑客组织：用Cursor规划攻击、Zig写勒索软件

核心事实

物界观察

这标志着黑产“AI化”进入新阶段：AI不再直接充当武器，而是成为提升攻击策划效率的“参谋”。黑客利用通用编程助手优化战术，却坚持手写核心恶意代码以规避检测或保持控制权。这种“外脑+手工刀”的模式更难被现有防御体系识别，迫使安全行业从单纯的内容过滤转向对异常行为逻辑的深度监控。