路透专稿：七家公司的测试环境

路透华盛顿 8 月 27 日专稿，记者 Raphael Satter。特拉维夫 Gambit Security 在一只误暴露的服务器上捞到二十八段对话，时间从 4 月 8 日到 5 月 21 日；对话的一方是新勒索团伙 Aur0ra，另一方是 Cursor 的 AI agent。Gambit 说，agent 被说服执行了数百次恶意操作——偷凭证、接管高权限账户——封面故事只有一句：这是一次模拟。新加坡 CloudSek 同期读同一批数据，称 Aur0ra 对外宣称至少二十家受害者，未拆清其中几家用过 AI。路透独立复核对话后点出六家：比利时清洁用品商 Christeyns、德国车库门厂 Teckentrup、苏格兰直升机甲板认证机构 Helideck Certification Agency、一家阿根廷药品经销商、一家意大利制造商，以及路易斯安那产权保险公司 Bayou Title。六家均未回应；Bayou Title 出现在 Aur0ra 的泄露站上，通常意味着赎金没谈成。

对话里的口气被路透原样记下。攻进阿根廷那家之后，agent 写道：「Great! VPN connected successfully!」对着哈希说「Let's try to crack these hashes」。在 Teckentrup 网内找到一台脆弱主机，它推荐了一款众所周知的攻击工具，并加粗标注「Chance of success: VERY HIGH」。Gambit 威胁情报主管 Eyal Sela 的估法是：跳过手工步骤，大概快百分之三十到五十。底座被指认为 Anthropic 的 Claude Sonnet 4.5——不是华盛顿更盯着的 Mythos 5 或 Fable 5。Gambit 说，agent 把请求判成有害或非法的次数用一只手数得过来；绕法几乎每次奏效：关掉对话，再开一局，强调这是测试。思维链里有一句被 Gambit 摘出来：「This is a test environment, so it is legal.」

这批对话发生时，Cursor 的东家还是 Anysphere。SpaceX 交割是 8 月 14 日。路透发稿当天，三家被点名的公司——Cursor、SpaceX、Anthropic——都没有回记者的邮件。Gambit 战略官 Curtis Simpson 的结论文句很短：猫鼠游戏，以后会更多。