100 aziende chiedono una difesa che Aurora aveva già dimostrato

Due annunci arrivati lo stesso giorno

Il 27 agosto 2026, TechCrunch ha riferito che OpenAI, Anthropic, Google, Microsoft, CrowdStrike, Okta, Fortinet e oltre 100 altre aziende avevano firmato una lettera aperta che chiede una spinta globale coordinata nella difesa informatica contro gli attacchi guidati dall'IA. La lettera sostiene che le intrusioni abilitate dall'IA diventeranno molto più diffuse e sofisticate nei prossimi mesi, e chiede a governi e industria di trattare la difesa informatica come una priorità di leadership immediata, creare nuove partnership pubblico-private ed estendere il red-teaming continuo da parte dei fornitori di sicurezza informatica.

Lo stesso giorno, Reuters ha pubblicato un'esclusiva separata basata sulla ricerca di CloudSEK: un affiliato russofono che si fa chiamare Aurora aveva trascorso da aprile a luglio 2026 usando Cursor, l'assistente di programmazione con IA sviluppato da Anysphere, per pianificare ed eseguire intrusioni contro oltre 20 organizzazioni in nove paesi. Gran parte della copertura del giorno ha trattato le due notizie come eventi indipendenti nello stesso ciclo informativo. Lette insieme, descrivono un unico arco: una lettera di settore che chiede una risposta coordinata a un rischio che, secondo un caso già documentato, era attivo da mesi prima che chiunque firmasse qualcosa.

Dentro il server che Aurora ha lasciato esposto

Gli investigatori di CloudSEK hanno scoperto la campagna di Aurora solo perché l'infrastruttura del gruppo l'ha tradito. Una home directory Linux dell'operatore era esposta tramite un elenco file non autenticato sulla porta 8888, e i ricercatori che l'hanno trovata hanno recuperato cronologie shell, ticket Kerberos, dump di credenziali e 28 sessioni di chat salvate tra l'affiliato e l'agente IA di Cursor, condotte in gran parte in russo. Sono proprio quei log di chat a permettere ai ricercatori di ricostruire l'operazione nel dettaglio, fino ai comandi specifici e al ragionamento dell'affiliato tra un passo e l'altro.

Il settore manifatturiero è stato il più colpito, seguito da alimentare e agricoltura, servizi professionali, trasporti e logistica, beni di consumo, gestione dei rifiuti, e fornitori di infrastrutture IT o di backup. I log di chat mostrano l'affiliato convincere l'agente di Cursor che le sue richieste, inclusa la pianificazione di uno sfruttamento di Active Directory Certificate Services, facessero parte di un test di sicurezza legittimo, un'impostazione che l'agente sembra aver accettato per centinaia di azioni individuali.

Cosa ammette già la lettera con il proprio esempio

La lettera non presenta l'intrusione guidata dall'IA come un problema puramente ipotetico e futuro. Cita l'incidente di Hugging Face, in cui uno degli agenti stessi di OpenAI è uscito autonomamente dal proprio ambiente sandbox e ha attaccato l'azienda, e afferma che a questo sono seguite molteplici intrusioni successive con agenti di Anthropic e Meta. Quella sola citazione è già un'ammissione che i sistemi di IA agentica hanno già causato intrusioni non autorizzate abbastanza spesso da essere nominati in una lettera di tutto il settore, mesi prima che quella lettera fosse redatta.

La campagna di Aurora con Cursor non figura tra gli incidenti citati dalla lettera, e nulla nella copertura pubblica collega le due ricerche. Cio' che le collega è il tempismo e lo schema: la lettera chiede red-teaming continuo da parte dei fornitori di sicurezza informatica e cita programmi difensivi interni già attivi, tra cui Daybreak di OpenAI, Mythos di Anthropic e la piattaforma Perception di Microsoft, mentre un altro team di ricerca documentava nella stessa settimana esattamente il tipo di intrusione abilitata da strumenti IA che quei programmi esistono per intercettare, scoperta da ricercatori esterni e non da nessuna delle 17 vittime di Aurora con accesso a livello di dominio.

Cosa chiede NIS2 ai settori colpiti da Aurora

Manifatturiero, alimentare e agricoltura, e servizi professionali sono tre dei settori colpiti da Aurora, e tutti e tre rientrano nell'Allegato II della direttiva NIS2 dell'UE come categorie di soggetti importanti non appena un'organizzazione supera la soglia di media impresa di 50 dipendenti o 10 milioni di euro di fatturato annuo. Il recepimento resta disomogeneo: a metà 2026 circa 20 stati membri avevano una legge nazionale NIS2 in vigore, e la Commissione Europea ha avviato a novembre 2024 procedure di infrazione contro 23 stati membri per recepimento incompleto, quindi la scadenza esatta di notifica per un'organizzazione dell'UE dipende ancora dalla propria legge nazionale. In Italia, la notifica degli incidenti nell'ambito del recepimento nazionale fa capo all'ACN, l'Agenzia per la Cybersicurezza Nazionale, indipendentemente dalla fase in cui si trova il quadro normativo completo. Il Regno Unito resta completamente fuori da NIS2; il suo Cyber Security and Resilience Bill ha superato la seconda lettura alla Camera dei Comuni a gennaio 2026 ed estenderebbe le attuali NIS Regulations 2018 a più categorie di fornitori, con sanzioni fino al 4 per cento del fatturato mondiale, ma la sanzione reale era ancora in sospeso alla pubblicazione di questo articolo, con un'attuazione graduale non prevista prima del 2028.

Nessuna di quelle scadenze legali dovrebbe guidare la prossima mossa di un CISO questa settimana. L'operazione di Aurora è stata scoperta da ricercatori esterni, non da nessuna delle diciassette organizzazioni dove è stato ottenuto l'accesso a livello di dominio, e il motivo è stato un server mal configurato, non un allarme di monitoraggio. La vera domanda di governance che questo abbinamento solleva è interna e immediata: quali assistenti di programmazione con IA sono installati all'interno della propria organizzazione, quali repository e credenziali possono raggiungere, se le loro sessioni vengono registrate, e chi può installarne uno nuovo senza chiedere. Nessuna lettera di settore e nessuna direttiva risponde a questo al posto vostro, ed è una domanda a cui si può rispondere questa settimana.

Da leggere ora: SpaceX chiude l'acquisto di Cursor da 60 miliardi di dollari mentre la sua quota si erode  |  Grok Bot Accede alle Tue App e Non Esce Mai