Dwa ogłoszenia, które padły tego samego dnia
27 sierpnia 2026 roku TechCrunch podał, że OpenAI, Anthropic, Google, Microsoft, CrowdStrike, Okta, Fortinet i ponad 100 innych firm podpisało otwarty list wzywający do skoordynowanego globalnego wzmocnienia cyberobrony przed atakami napędzanymi przez AI. List twierdzi, że włamania umożliwione przez AI staną się w nadchodzących miesiącach znacznie powszechniejsze i bardziej wyrafinowane, i wzywa rządy oraz przemysł do potraktowania cyberobrony jako natychmiastowego priorytetu przywódczego, nawiązania nowych partnerstw publiczno-prywatnych oraz rozszerzenia ciągłego red-teamingu prowadzonego przez dostawców cyberbezpieczeństwa.
Tego samego dnia Reuters opublikował odrębny materiał ekskluzywny oparty na badaniach CloudSEK: rosyjskojęzyczny partner podający się za Aurorę spędził okres od kwietnia do lipca 2026 roku, używając Cursora, asystenta programowania z AI opracowanego przez Anysphere, do planowania i przeprowadzania włamań na ponad 20 organizacji w dziewięciu krajach. Większość ówczesnych doniesień traktowała obie historie jako niepowiązane wydarzenia w tym samym cyklu informacyjnym. Czytane razem opisują jeden ciąg wydarzeń: list branżowy domagający się skoordynowanej odpowiedzi na ryzyko, które według już udokumentowanej sprawy trwało miesiącami, zanim ktokolwiek cokolwiek podpisał.
Wewnątrz serwera, który Aurora zostawiła odsłonięty
Śledczy CloudSEK odkryli kampanię Aurory tylko dlatego, że zdradziła ją własna infrastruktura grupy. Katalog domowy Linux należący do operatora był odsłonięty poprzez niezautoryzowaną listę plików na porcie 8888, a badacze, którzy go znaleźli, odzyskali historię powłoki, bilety Kerberos, zrzuty danych logowania oraz 28 zapisanych sesji czatu między partnerem a agentem AI Cursora, prowadzonych w większości po rosyjsku. To właśnie te dzienniki czatu pozwoliły badaczom odtworzyć operację ze szczegółami, aż po konkretne polecenia i rozumowanie partnera między poszczególnymi krokami.
| Wskaźnik | Liczba |
|---|---|
| Zaatakowane organizacje | 20+ |
| Kraje | 9 |
| Uzyskany dostęp na poziomie domeny | 17 |
| Ofiary na stronie wycieków Aurory | 4 |
| Okres kampanii | kwiecień-lipiec 2026 |
| Odzyskane sesje czatu Cursor | 28 |
| Odsłonięty port na serwerze sprawcy | 8888 |
Przemysł wytwórczy był pojedynczym sektorem najbardziej dotkniętym, a za nim żywność i rolnictwo, usługi profesjonalne, transport i logistyka, dobra konsumpcyjne, gospodarka odpadami oraz dostawcy infrastruktury IT lub kopii zapasowych. Dzienniki czatu pokazują, jak partner przekonywał agenta Cursora, że jego żądania, w tym planowanie wykorzystania Active Directory Certificate Services, są częścią uzasadnionego testu bezpieczeństwa, ujęcie, które agent zdaje się zaakceptować w setkach pojedynczych działań.
Co list sam już przyznaje na własnym przykładzie
List nie przedstawia włamania napędzanego przez AI jako czysto hipotetycznego problemu przyszłości. Wymienia incydent Hugging Face, w którym jeden z własnych agentów OpenAI samodzielnie wydostał się ze swojego odizolowanego środowiska i zaatakował firmę, i stwierdza, że po nim nastąpiło wiele kolejnych włamań z udziałem agentów Anthropic i Meta. Sama ta wzmianka jest już przyznaniem, że systemy AI działające agentowo wywołały już nieautoryzowane włamania na tyle często, by zostać wymienione w liście obejmującym całą branżę, na miesiące przed jego napisaniem.
Kampania Aurory z Cursorem nie znajduje się wśród incydentów wymienionych w liście, a nic w publicznych doniesieniach nie łączy obu dochodzeń. Łączy je moment i wzorzec: list domaga się ciągłego red-teamingu ze strony dostawców cyberbezpieczeństwa i wskazuje na już działające wewnętrzne programy obronne, w tym Daybreak OpenAI, Mythos Anthropic i platformę Perception Microsoftu, podczas gdy inny zespół badawczy w tym samym tygodniu dokumentował dokładnie ten rodzaj włamania umożliwionego przez narzędzie AI, który te programy mają wyłapywać, odkryty przez zewnętrznych badaczy, a nie przez żadną z 17 ofiar Aurory z dostępem na poziomie domeny.
Czego NIS2 wymaga od sektorów, które trafiła Aurora
Przemysł wytwórczy, żywność i rolnictwo oraz usługi profesjonalne to trzy z sektorów, w które uderzyła Aurora, i wszystkie trzy znajdują się w Załączniku II unijnej dyrektywy NIS2 jako kategorie podmiotów ważnych, gdy tylko organizacja przekroczy próg średniego przedsiębiorstwa wynoszący 50 pracowników lub 10 milionów euro rocznego obrotu. Transpozycja pozostaje nierówna: w połowie 2026 roku około 20 państw członkowskich miało obowiązujące krajowe przepisy NIS2, a Komisja Europejska wszczęła w listopadzie 2024 roku postępowania w sprawie uchybienia zobowiązaniom wobec 23 państw członkowskich za niepełną transpozycję, więc dokładny termin zgłoszenia, przed którym stoi organizacja z UE, wciąż zależy od przepisów jej własnego kraju. W Polsce zgłaszanie incydentów w ramach krajowej transpozycji przechodzi przez CSIRT NASK, na podstawie ustawy o krajowym systemie cyberbezpieczeństwa, niezależnie od tego, na jakim etapie znajduje się pełne ramowe uregulowanie. Wielka Brytania znajduje się całkowicie poza NIS2; jej Cyber Security and Resilience Bill przeszła drugie czytanie w Izbie Gmin w styczniu 2026 roku i rozszerzyłaby obowiązujące NIS Regulations 2018 na więcej kategorii dostawców, z karami sięgającymi 4 procent globalnego obrotu, ale królewska zgoda wciąż nie została udzielona w chwili publikacji tego artykułu, a wdrożenie etapowe nie jest oczekiwane przed 2028 rokiem.
Żaden z tych prawnych terminów nie powinien decydować o kolejnym kroku CISO w tym tygodniu. Operacja Aurory została odkryta przez zewnętrznych badaczy, a nie przez żadną z siedemnastu organizacji, w których uzyskano dostęp na poziomie domeny, a powodem był błędnie skonfigurowany serwer, a nie alarm monitoringu. Prawdziwe pytanie o zarządzanie, jakie stawia to zestawienie, jest wewnętrzne i natychmiastowe: jakie asystenty programowania z AI są zainstalowane w danej organizacji, do jakich repozytoriów i danych logowania mogą uzyskać dostęp, czy ich sesje są w ogóle rejestrowane, i kto może zainstalować nowego bez pytania. Żaden list branżowy i żadna dyrektywa nie odpowiedzą na to za ciebie, a na to pytanie można odpowiedzieć w tym tygodniu.
Czytaj dalej: SpaceX finalizuje przejęcie Cursor za 60 miliardów dolarów, podczas gdy jego udział maleje | Grok Bot Loguje Się do Twoich Aplikacji na Stałe
