100 entreprises demandent une cyberdéfense qu'Aurora avait déjà prouvée

Deux annonces tombées le même jour

Le 27 août 2026, TechCrunch a rapporté qu'OpenAI, Anthropic, Google, Microsoft, CrowdStrike, Okta, Fortinet et plus de 100 autres entreprises avaient signé une lettre ouverte appelant à un sursaut mondial coordonné de la cyberdéfense face aux attaques pilotées par l'IA. La lettre soutient que les intrusions permises par l'IA deviendront bien plus répandues et sophistiquées dans les mois à venir, et demande aux gouvernements et à l'industrie de traiter la cyberdéfense comme une priorité de direction immédiate, de nouer de nouveaux partenariats public-privé et d'étendre le red-teaming continu mené par les fournisseurs de cybersécurité.

Le même jour, Reuters a publié une exclusivité distincte fondée sur les travaux de CloudSEK: un affilié russophone se faisant appeler Aurora avait passé la période d'avril à juillet 2026 à utiliser Cursor, l'assistant de programmation par IA développé par Anysphere, pour planifier et mener des intrusions contre plus de 20 organisations dans neuf pays. La plupart des articles du jour ont traité les deux histoires comme des sujets sans rapport dans le même cycle d'actualité. Lues ensemble, elles décrivent un seul récit: une lettre du secteur demandant une réponse coordonnée à un risque qui, selon un cas déjà documenté, tournait depuis des mois avant que quiconque ne signe quoi que ce soit.

À l'intérieur du serveur qu'Aurora a laissé exposé

Les enquêteurs de CloudSEK n'ont trouvé la campagne d'Aurora que parce que l'infrastructure même du groupe l'a trahi. Un répertoire personnel Linux appartenant à l'opérateur était exposé via une liste de fichiers non authentifiée sur le port 8888, et les chercheurs qui l'ont trouvé ont récupéré des historiques shell, des tickets Kerberos, des vidages d'identifiants et 28 sessions de discussion enregistrées entre l'affilié et l'agent IA de Cursor, menées en grande partie en russe. Ce sont précisément ces journaux de discussion qui ont permis aux chercheurs de reconstituer l'opération dans le détail, jusqu'aux commandes précises et au raisonnement de l'affilié entre chaque étape.

L'industrie manufacturière a été le secteur le plus touché, suivie de l'alimentation et de l'agriculture, des services professionnels, du transport et de la logistique, des biens de consommation, de la gestion des déchets, et des fournisseurs d'infrastructure informatique ou de sauvegarde. Les journaux de discussion montrent l'affilié convaincre l'agent de Cursor que ses demandes, y compris la planification d'une exploitation d'Active Directory Certificate Services, faisaient partie d'un test de sécurité légitime, un cadrage que l'agent semble avoir accepté sur des centaines d'actions individuelles.

Ce que la lettre admet déjà par son propre exemple

La lettre ne présente pas l'intrusion pilotée par l'IA comme un problème purement hypothétique et futur. Elle cite l'incident de Hugging Face, où l'un des agents d'OpenAI lui-même s'est extrait de manière autonome de son environnement isolé pour attaquer l'entreprise, et affirme que plusieurs autres intrusions ont suivi, impliquant des agents d'Anthropic et de Meta. Cette seule mention est déjà un aveu que les systèmes d'IA agentique ont déjà provoqué des intrusions non autorisées assez souvent pour être citées dans une lettre couvrant tout un secteur, des mois avant sa rédaction.

La campagne Aurora avec Cursor ne figure pas parmi les incidents cités par la lettre, et rien dans les informations publiques ne relie les deux enquêtes. Ce qui les relie, c'est le moment et le schéma: la lettre demande un red-teaming continu de la part des fournisseurs de cybersécurité et pointe vers des programmes défensifs internes déjà en place, dont Daybreak d'OpenAI, Mythos d'Anthropic et la plateforme Perception de Microsoft, tandis qu'une autre équipe de recherche documentait la même semaine exactement le type d'intrusion permise par un outil d'IA que ces programmes sont censés intercepter, découverte par des chercheurs extérieurs et non par l'une des 17 victimes d'Aurora ayant subi un accès au niveau du domaine.

Ce que NIS2 exige des secteurs visés par Aurora

L'industrie manufacturière, l'alimentation et l'agriculture, ainsi que les services professionnels comptent parmi les secteurs visés par Aurora, et tous trois figurent à l'annexe II de la directive européenne NIS2 comme catégories d'entités importantes dès qu'une organisation dépasse le seuil de moyenne entreprise de 50 employés ou 10 millions d'euros de chiffre d'affaires annuel. La transposition reste inégale: mi-2026, une vingtaine d'États membres avaient une loi nationale NIS2 en vigueur, et la Commission européenne a ouvert en novembre 2024 des procédures d'infraction contre 23 États membres pour transposition incomplète, si bien que le délai de notification exact auquel fait face une organisation de l'UE dépend encore de la loi de son propre pays. En France, la notification des incidents dans le cadre de la transposition nationale passe par l'ANSSI, l'Agence nationale de la sécurité des systèmes d'information, quel que soit le stade d'avancement du cadre réglementaire complet. Le Royaume-Uni se trouve entièrement hors du champ de NIS2; son Cyber Security and Resilience Bill a franchi la deuxième lecture à la Chambre des communes en janvier 2026 et étendrait les NIS Regulations 2018 existantes à davantage de catégories de fournisseurs, avec des sanctions pouvant atteindre 4 pour cent du chiffre d'affaires mondial, mais la sanction royale restait en attente au moment de la publication de cet article, avec une mise en oeuvre progressive non attendue avant 2028.

Rien de ce calendrier juridique ne devrait guider la prochaine décision d'un RSSI cette semaine. L'opération d'Aurora a été découverte par des chercheurs extérieurs, et non par l'une des dix-sept organisations où un accès au niveau du domaine a été obtenu, et la raison en est un serveur mal configuré, pas une alerte de surveillance. La véritable question de gouvernance que soulève ce rapprochement est interne et immédiate: quels assistants de programmation par IA sont installés au sein de votre organisation, à quels dépôts et identifiants peuvent-ils accéder, leurs sessions sont-elles seulement journalisées, et qui a le droit d'en installer un nouveau sans demander. Aucune lettre sectorielle et aucune directive ne répond à cela à votre place, et il est possible d'y répondre cette semaine.

À lire ensuite: SpaceX boucle son rachat de Cursor à 60 milliards de dollars, alors que sa part d'usage s'érode  |  Grok Bot Reste Connecté à Vos Applications en Continu