Gruparea de hackeri rusofonă Aur0ra a folosit inteligența artificială și editorul de cod Cursor pentru a desfășura atacuri cibernetice asupra producătorului german de uși și porți Teckentrup și asupra a cel puțin șase alte companii din Belgia, Statele Unite, Scoția, Italia și Argentina, potrivit unei relatări publicate la 28 august 2026.
Atacurile au urmărit accesarea sistemelor informatice, furtul de date și obținerea unor avantaje prin presiuni asupra victimelor. Într-unul dintre cazuri, informații despre o companie afectată au apărut pe pagina de scurgeri de date a grupării, fapt care indică o tentativă de extorcare care nu și-a atins obiectivul.
Cursor a executat sute de acțiuni
Potrivit informațiilor prezentate în relatarea Süddeutsche Zeitung despre atacurile grupării, membrii Aur0ra au utilizat Cursor, un editor de cod care integrează funcții de inteligență artificială, pentru a sprijini operațiunile împotriva companiilor vizate.
Hackerii au încercat să ocolească mecanismele de protecție ale sistemului prin prezentarea activităților drept „simulare și măsuri de testare”. În acest mod, agentul bazat pe inteligență artificială a executat sute de acțiuni în cadrul operațiunilor informatice.
Descrierea atacurilor arată că instrumentul nu a fost folosit doar pentru redactarea sau verificarea unor fragmente de cod. Potrivit relatării, el a fost implicat într-o succesiune extinsă de acțiuni, după ce activitatea a fost formulată într-un mod care a făcut-o să pară un exercițiu legitim de testare.
Companii vizate în mai multe țări
Printre ținte s-a aflat Teckentrup, producător german de uși și porți. Lista menționată în articol include cel puțin șapte companii, cu victime în Germania, Belgia, Statele Unite, Scoția, Italia și Argentina.
În cazul unei victime, datele au fost publicate pe pagina de scurgeri asociată grupării de hackeri. Apariția acestor informații a fost interpretată în relatare ca un indiciu al unei încercări nereușite de extorcare. Sursa nu oferă, în materialul prezentat, detalii despre valoarea unei eventuale răscumpărări, despre durata negocierilor sau despre măsurile adoptate ulterior de compania afectată.
De asemenea, informațiile disponibile nu precizează amploarea exactă a datelor accesate în fiecare caz și nici dacă toate companiile vizate au suferit același tip de compromitere. Sunt menționate însă furtul de date și publicarea unor informații despre cel puțin una dintre victime.
Utilizarea inteligenței artificiale în atacuri
Cazul Aur0ra este prezentat ca un exemplu al folosirii inteligenței artificiale de către grupări de hackeri asociate spațiului rusofon. Tehnologia le poate permite atacatorilor să automatizeze mai rapid anumite etape ale unei operațiuni și să deruleze simultan un număr mai mare de acțiuni informatice.
În materialul citat, această utilizare este legată de atacuri care pot produce prejudicii economice și pot expune datele personale ale clienților. Companiile afectate se confruntă, în astfel de situații, cu acces neautorizat la sisteme, compromiterea informațiilor și folosirea publicării datelor ca instrument de presiune. În cazul descris, publicarea de pe pagina grupării nu a fost însoțită, în informațiile disponibile, de detalii privind o plată sau de confirmarea unei extorcări reușite.
Relatarea indică, de asemenea, că progresul tehnologic este utilizat de aceste grupări pentru operațiuni cu obiective distructive, între care sabotajul, furtul de date și perturbarea sistemelor informatice. Aceste elemente sunt prezentate în legătură cu atacurile asupra unor companii private din mai multe state, fără ca articolul să ofere o evaluare separată a fiecărei operațiuni.
Un instrument pentru extinderea operațiunilor
Prin folosirea unui agent capabil să execute sute de comenzi, atacatorii au încercat să extindă volumul activităților desfășurate în interiorul sistemelor vizate. Ocolirea filtrelor prin descrierea operațiunilor ca simulări sau teste a permis derularea acțiunilor în condițiile relatate de sursă.
În același timp, informațiile despre Aur0ra nu stabilesc, în materialul disponibil, legături directe cu o anumită instituție de stat rusă. Gruparea este descrisă drept rusofonă și asociată cu mediul de hacking legat de Rusia. Operațiunile menționate au vizat companii din Europa și din afara continentului, iar investigațiile privind fiecare incident pot clarifica ulterior accesul obținut, datele copiate și responsabilitatea pentru atacuri.
Teckentrup și celelalte companii menționate rămân în centrul relatării privind folosirea inteligenței artificiale în atacuri cibernetice, iar detaliile publice despre incidente sunt încă legate de informațiile prezentate în materialul citat.
