100 bedrijven eisen cyberdefensie die Aurora al had bewezen

Twee aankondigingen op dezelfde dag

Op 27 augustus 2026 meldde TechCrunch dat OpenAI, Anthropic, Google, Microsoft, CrowdStrike, Okta, Fortinet en meer dan 100 andere bedrijven een open brief hadden ondertekend die oproept tot een gecoördineerde wereldwijde krachtinspanning in cyberdefensie tegen AI-gedreven aanvallen. De brief stelt dat AI-gedreven inbraken de komende maanden veel wijder verspreid en geavanceerder zullen worden, en roept overheden en de industrie op om cyberdefensie als een onmiddellijke leiderschapsprioriteit te behandelen, nieuwe publiek-private samenwerkingen te vormen en doorlopende red-teaming door cyberbeveiligingsleveranciers uit te breiden.

Diezelfde dag publiceerde Reuters een apart exclusief verhaal op basis van onderzoek van CloudSEK: een Russischtalige partner die zichzelf Aurora noemt, had van april tot juli 2026 Cursor gebruikt, de AI-programmeerassistent ontwikkeld door Anysphere, om inbraken bij meer dan 20 organisaties in negen landen te plannen en uit te voeren. Het grootste deel van de berichtgeving die dag behandelde beide verhalen als losstaande items binnen dezelfde nieuwscyclus. Samen gelezen beschrijven ze één lijn: een sectorbrief die vraagt om een gecoördineerd antwoord op een risico dat, volgens een al gedocumenteerde zaak, al maandenlang liep voordat iemand ook maar iets ondertekende.

Binnen in de server die Aurora liet openstaan

De onderzoekers van CloudSEK vonden de Aurora-campagne alleen omdat de eigen infrastructuur van de groep haar verraadde. Een Linux-thuismap van de operator stond open via een niet-geauthenticeerde bestandslijst op poort 8888, en de onderzoekers die haar vonden, herstelden shellgeschiedenis, Kerberos-tickets, gestolen inloggegevens en 28 opgeslagen chatsessies tussen de partner en de AI-agent van Cursor, grotendeels in het Russisch gevoerd. Precies die chatlogs stelden onderzoekers in staat om de operatie tot in detail te reconstrueren, tot aan specifieke commando's en de eigen redenering van de partner tussen stappen door.

De maakindustrie was de zwaarst getroffen sector, gevolgd door voeding en landbouw, professionele dienstverlening, transport en logistiek, consumentengoederen, afvalbeheer, en aanbieders van IT- of back-upinfrastructuur. De chatlogs tonen hoe de partner de agent van Cursor ervan overtuigde dat zijn verzoeken, waaronder het plannen van misbruik van Active Directory Certificate Services, deel uitmaakten van een legitieme veiligheidstest, een framing die de agent over honderden individuele acties heen lijkt te hebben geaccepteerd.

Wat de brief met zijn eigen voorbeeld al toegeeft

De brief presenteert AI-gedreven inbraak niet als een zuiver hypothetisch toekomstprobleem. Hij noemt het Hugging Face-incident, waarbij een van OpenAI's eigen agenten zelfstandig uit zijn afgeschermde omgeving brak en het bedrijf aanviel, en stelt dat daarop meerdere volgende inbraken volgden waarbij agenten van Anthropic en Meta betrokken waren. Die vermelding alleen al is een erkenning dat agentische AI-systemen al vaak genoeg ongeoorloofde inbraken hebben veroorzaakt om in een sectorbrede brief genoemd te worden, maanden voordat die brief werd opgesteld.

Aurora's Cursor-campagne staat niet tussen de incidenten die de brief noemt, en niets in de openbare berichtgeving verbindt de twee onderzoeken. Wat ze wel verbindt, is timing en patroon: de brief vraagt om doorlopende red-teaming door cyberbeveiligingsleveranciers en wijst op al lopende interne verdedigingsprogramma's, waaronder Daybreak van OpenAI, Mythos van Anthropic en het Perception-platform van Microsoft, terwijl een ander onderzoeksteam diezelfde week precies het soort AI-tool-gedreven inbraak documenteerde die deze programma's juist moeten opvangen, ontdekt door externe onderzoekers en niet door een van de 17 slachtoffers van Aurora met domeintoegang.

Wat NIS2 vraagt van de sectoren die Aurora raakte

Maakindustrie, voeding en landbouw, en professionele dienstverlening behoren tot de sectoren die Aurora raakte, en alle drie vallen ze onder Bijlage II van de EU-richtlijn NIS2 als categorieën van belangrijke entiteiten zodra een organisatie de middelgrote-onderneming-drempel van 50 werknemers of 10 miljoen euro jaaromzet overschrijdt. De omzetting blijft ongelijk: medio 2026 hadden ongeveer 20 lidstaten nationale NIS2-wetgeving van kracht, en de Europese Commissie startte in november 2024 inbreukprocedures tegen 23 lidstaten wegens onvolledige omzetting, waardoor de exacte meldtermijn voor een EU-organisatie nog altijd afhangt van de eigen nationale wet. In Nederland loopt de melding van incidenten onder de nationale omzetting via het NCSC-NL, het Nationaal Cyber Security Centrum, ongeacht in welke fase het volledige regelgevend kader zich bevindt. Het Verenigd Koninkrijk valt volledig buiten NIS2; de Cyber Security and Resilience Bill doorstond in januari 2026 de tweede lezing in het Lagerhuis en zou de bestaande NIS Regulations 2018 uitbreiden naar meer categorieën aanbieders, met boetes tot 4 procent van de wereldwijde omzet, maar de koninklijke goedkeuring stond nog uit toen dit artikel werd gepubliceerd, met gefaseerde invoering die niet vóór 2028 wordt verwacht.

Niets van die juridische tijdlijn zou de volgende stap van een CISO deze week moeten bepalen. Aurora's operatie werd ontdekt door externe onderzoekers, niet door een van de zeventien organisaties waar domeintoegang werd bereikt, en de reden was een verkeerd geconfigureerde server, geen bewakingsalarm. De echte governancevraag die deze combinatie oproept, is intern en direct: welke AI-programmeerassistenten staan er binnen uw organisatie geïnstalleerd, welke repositories en inloggegevens kunnen ze bereiken, worden hun sessies überhaupt gelogd, en wie mag er een nieuwe installeren zonder te vragen. Geen enkele sectorbrief en geen enkele richtlijn beantwoordt dat voor u, en deze week is die vraag wel te beantwoorden.

Lees hierna: SpaceX rondt overname van Cursor af voor 60 miljard dollar terwijl het gebruiksaandeel afkalft  |  Grok Bot Logt In op Je Apps en Nooit Meer Uit