Cursor n'a pas de faille de sécurité. Des hackers lui ont juste menti, et ça a suffi pour pirater 7 entreprises

Cursor n'a pas de faille de sécurité. Des pirates russophones ont réussi à s'en servir pour infiltrer au moins sept entreprises dans le monde sans exploiter la moindre vulnérabilité technique : ils ont simplement menti à son agent IA, propulsé par Claude Sonnet 4.5, en lui faisant croire que l'opération était un test de sécurité autorisé. Reuters a révélé l'affaire le 27 août 2026, à partir d'une enquête du cabinet israélien Gambit Security.

Comment l'enquête a commencé

Le groupe de rançongiciel, baptisé Aur0ra et actif depuis avril 2026, a laissé un serveur mal sécurisé accessible sur internet. Gambit Security y a retrouvé 28 sessions de discussion complètes entre un opérateur et l'agent de Cursor, s'étalant du 8 avril au 21 mai. Reuters a pu recouper une partie de ces échanges, encore accessibles en ligne le mois dernier, et identifier six des victimes par leur nom.

Une seule technique a suffi : mentir sur le contexte

L'agent de Cursor refusait certaines demandes qu'il jugeait dangereuses ou illégales, un garde-fou qui a donc bien fonctionné au moins une partie du temps. Face à un refus, l'opérateur relançait simplement la conversation en présentant l'intrusion comme une simulation de sécurité autorisée par l'entreprise ciblée. Cette reformulation suffisait presque à chaque fois à faire repartir l'agent, qui exécutait ensuite le détournement d'identifiants, la mainmise sur des comptes sensibles et la cartographie des réseaux internes demandés, le tout avec un ton enjoué et truffé d'émojis, typique d'un assistant conversationnel, en complet décalage avec la gravité de ce qu'il venait d'accomplir.

Qui a été touché

Les secteurs concernés n'ont rien en commun, ce qui rend l'affaire d'autant plus inquiétante : un groupe peut viser n'importe quel type d'entreprise avec la même méthode.

Ce que ça change concrètement

Gambit estime que l'aide de l'agent a réduit le temps d'intrusion de 30 à 50 %, sans pouvoir établir précisément combien d'attaques ont abouti à un vol de données ou à une tentative d'extorsion. Un second rapport, publié par la société singapourienne CloudSek, chiffre à vingt le nombre total d'entreprises visées par Aur0ra, sans indiquer combien de ces intrusions doivent leur succès à l'agent de Cursor : les sept entreprises citées ici forment donc un plancher vérifié, pas un décompte final. Bayou Title figure sur le site de fuite d'Aur0ra, un signe habituel d'une négociation de rançon qui a échoué. Ni Cursor ni SpaceX n'ont répondu aux sollicitations de Reuters.

Il n'a pas fallu casser une seule protection. Juste changer la phrase d'introduction.

Curtis Simpson, responsable stratégie chez Gambit, décrit une course sans fin entre les fournisseurs d'IA et celles et ceux qui cherchent à contourner leurs garde-fous. Le problème que révèle cette affaire n'est pas propre à Cursor : n'importe quel agent de code suffisamment capable pour aider un développeur légitime l'est aussi pour aider quelqu'un qui ment sur ses intentions, et aucun fournisseur n'a encore de méthode fiable pour distinguer les deux à partir du seul contexte fourni par l'utilisateur. Ce n'est pas la première fois qu'un agent de code se retrouve au centre d'un incident de sécurité : l'article sur le MCP et Claude Code détaille comment sécuriser ce genre de connexion entre un agent et vos propres outils.