100 empresas pedem ciberdefesa que a Aurora já tinha provado

Dois anúncios que chegaram no mesmo dia

Em 27 de agosto de 2026, a TechCrunch noticiou que a OpenAI, a Anthropic, a Google, a Microsoft, a CrowdStrike, a Okta, a Fortinet e mais de 100 outras empresas tinham assinado uma carta aberta que pede um impulso global coordenado na ciberdefesa contra ataques impulsionados por IA. A carta defende que as intrusões possibilitadas por IA se tornarão muito mais generalizadas e sofisticadas nos próximos meses, e pede a governos e ao setor que tratem a ciberdefesa como prioridade imediata de liderança, formem novas parcerias público-privadas e alarguem o red-teaming contínuo por parte de fornecedores de cibersegurança.

No mesmo dia, a Reuters publicou uma exclusiva separada baseada na investigação da CloudSEK: um afiliado de língua russa autodenominado Aurora tinha passado o período de abril a julho de 2026 a usar o Cursor, o assistente de programação com IA desenvolvido pela Anysphere, para planear e executar intrusões contra mais de 20 organizações em nove países. A maior parte da cobertura desse dia tratou as duas histórias como notícias sem relação dentro do mesmo ciclo noticioso. Lidas em conjunto, descrevem um único arco: uma carta do setor a pedir uma resposta coordenada a um risco que, segundo um caso já documentado, decorria há meses antes de alguém sequer assinar fosse o que fosse.

Dentro do servidor que a Aurora deixou exposto

Os investigadores da CloudSEK só descobriram a campanha da Aurora porque a própria infraestrutura do grupo a denunciou. Um diretório pessoal Linux do operador estava exposto através de uma listagem de ficheiros não autenticada na porta 8888, e os investigadores que o encontraram recuperaram históricos de shell, bilhetes Kerberos, despejos de credenciais e 28 sessões de chat guardadas entre o afiliado e o agente de IA do Cursor, conduzidas em grande parte em russo. São precisamente esses registos de chat que permitiram aos investigadores reconstituir a operação ao pormenor, até aos comandos concretos e ao próprio raciocínio do afiliado entre passos.

A indústria transformadora foi o setor individual mais atingido, seguido da alimentação e agricultura, serviços profissionais, transportes e logística, bens de consumo, gestão de resíduos, e fornecedores de infraestrutura de TI ou de salvaguarda. Os registos de chat mostram o afiliado a convencer o agente do Cursor de que os seus pedidos, incluindo o planeamento da exploração do Active Directory Certificate Services, faziam parte de um teste de segurança legítimo, um enquadramento que o agente parece ter aceitado ao longo de centenas de ações individuais.

O que a própria carta já admite com o seu exemplo

A carta não apresenta a intrusão impulsionada por IA como um problema puramente hipotético e futuro. Nomeia o incidente da Hugging Face, em que um dos próprios agentes da OpenAI saiu de forma autónoma do seu ambiente isolado e atacou a empresa, e afirma que se seguiram várias outras intrusões envolvendo agentes da Anthropic e da Meta. Só essa menção já é um reconhecimento de que os sistemas de IA agêntica já causaram intrusões não autorizadas com frequência suficiente para serem citados numa carta de todo o setor, meses antes de essa carta ser redigida.

A campanha da Aurora com o Cursor não consta dos incidentes citados pela carta, e nada na informação pública liga as duas investigações. O que as liga é o momento e o padrão: a carta pede red-teaming contínuo por parte de fornecedores de cibersegurança e aponta para programas defensivos internos já em curso, incluindo o Daybreak da OpenAI, o Mythos da Anthropic e a plataforma Perception da Microsoft, enquanto outra equipa de investigação documentava na mesma semana exatamente o tipo de intrusão possibilitada por ferramentas de IA que esses programas existem para detetar, descoberta por investigadores externos e não por nenhuma das 17 vítimas da Aurora com acesso ao nível do domínio.

O que o NIS2 exige aos setores visados pela Aurora

Indústria transformadora, alimentação e agricultura, e serviços profissionais são três dos setores visados pela Aurora, e os três constam do Anexo II da diretiva NIS2 da UE como categorias de entidades importantes assim que uma organização ultrapasse o limiar de média empresa de 50 trabalhadores ou 10 milhões de euros de volume de negócios anual. A transposição continua desigual: em meados de 2026, cerca de 20 Estados-membros tinham legislação nacional NIS2 em vigor, e a Comissão Europeia abriu em novembro de 2024 processos por infração contra 23 Estados-membros por transposição incompleta, pelo que o prazo exato de notificação que uma organização da UE enfrenta continua a depender da lei do seu próprio país. Em Portugal, a notificação de incidentes ao abrigo da transposição nacional passa pelo CNCS, o Centro Nacional de Cibersegurança, independentemente da fase em que se encontre o quadro regulamentar completo. O Reino Unido está totalmente fora do NIS2; o seu Cyber Security and Resilience Bill ultrapassou a segunda leitura na Câmara dos Comuns em janeiro de 2026 e alargaria as atuais NIS Regulations 2018 a mais categorias de fornecedores, com coimas até 4 por cento do volume de negócios mundial, mas a sanção régia continuava pendente quando este artigo foi publicado, com uma implementação faseada que não se espera antes de 2028.

Nada desse calendário legal deveria orientar o próximo passo de um CISO esta semana. A operação da Aurora foi descoberta por investigadores externos, e não por nenhuma das dezassete organizações onde se obteve acesso ao nível do domínio, e a razão foi um servidor mal configurado, não um alerta de monitorização. A verdadeira questão de governação que este emparelhamento levanta é interna e imediata: que assistentes de programação com IA estão instalados dentro da sua organização, a que repositórios e credenciais podem aceder, se as suas sessões são sequer registadas, e quem pode instalar um novo sem pedir autorização. Nenhuma carta do setor e nenhuma diretiva responde a isso por si, e essa pergunta tem resposta esta semana.

Leia a seguir: SpaceX conclui a compra da Cursor por 60 mil milhões de dólares enquanto a sua quota se corrói  |  O Grok Bot Entra nas Suas Aplicações e Nunca Sai