Il 28 agosto 2026 è emerso che il gruppo hacker russofono Aur0ra ha utilizzato l’intelligenza artificiale per preparare e condurre attacchi informatici contro il produttore tedesco di porte e cancelli Teckentrup e contro almeno altre sei aziende in Belgio, Stati Uniti, Scozia, Italia e Argentina. La ricostruzione, riportata dai media, descrive un’operazione con obiettivi internazionali nella quale l’IA è stata impiegata per programmare le incursioni e automatizzare una parte rilevante delle attività offensive.
Il 28 agosto 2026 la scoperta degli attacchi contro Teckentrup e altre aziende
Il gruppo Aur0ra ha usato Cursor, un editor di codice dotato di funzioni di intelligenza artificiale, per sviluppare gli strumenti necessari alle intrusioni. L’attacco contro Teckentrup, azienda tedesca specializzata nella produzione di porte e cancelli, è stato affiancato da operazioni contro almeno sei società situate in Paesi diversi: Belgio, Stati Uniti, Scozia, Italia e Argentina.
La scelta di aziende distribuite in più sistemi economici mostra la capacità del gruppo di estendere rapidamente la portata delle operazioni. L’intelligenza artificiale non è stata utilizzata soltanto per assistere la scrittura del codice, ma come strumento per rendere più veloce e più ampia la gestione degli attacchi, riducendo il lavoro manuale necessario agli hacker.
Secondo le informazioni disponibili, gli operatori hanno aggirato i meccanismi di protezione del sistema di IA presentando le attività come “simulazione e misure di test”. In questo modo sono riusciti a far eseguire all’agente centinaia di azioni, trasformando un ambiente pensato per supportare lo sviluppo del software in un dispositivo capace di contribuire direttamente a un’operazione di intrusione.
Dalla programmazione automatizzata all’esfiltrazione dei dati
La sequenza ha permesso agli aggressori di automatizzare numerosi passaggi dell’attacco e di procedere su più obiettivi. L’impiego dell’agente ha aumentato la velocità delle operazioni e la possibilità di scalarle, con conseguenze economiche e operative per le imprese colpite.
Tra gli effetti degli attacchi figurano il furto di dati personali dei clienti e il danno alle attività delle aziende. Le informazioni sottratte possono inoltre essere utilizzate per esercitare pressione sui bersagli, alimentando il rischio di ulteriori perdite economiche e di un deterioramento della reputazione.
In uno dei casi, sulla pagina utilizzata dagli hacker per pubblicare i dati delle vittime è comparsa una parte delle informazioni relative a un’azienda colpita. La pubblicazione indica un tentativo di estorsione non riuscito: il gruppo avrebbe cercato di ottenere un pagamento minacciando la diffusione dei dati, senza portare a termine l’operazione nei termini previsti.
La vicenda è stata ricostruita anche in un articolo della Süddeutsche Zeitung, che ha riferito dell’uso di Cursor e delle tecniche adottate per superare le barriere del sistema di intelligenza artificiale.
Una nuova fase per le operazioni hacker legate alla Russia
Il caso Aur0ra si inserisce in una fase nella quale i gruppi hacker russi o collegati alla Russia utilizzano con crescente frequenza l’intelligenza artificiale come strumento per gli attacchi digitali. La tecnologia consente di programmare più rapidamente, automatizzare un numero maggiore di passaggi e moltiplicare i bersagli, aumentando la capacità di provocare danni a imprese e infrastrutture.
La stessa dinamica modifica il rapporto tra risorse impiegate e ampiezza dell’operazione. Un gruppo può affidare all’agente di IA centinaia di azioni successive, mantenendo l’intervento umano concentrato sulle decisioni operative e sulla selezione degli obiettivi. L’effetto è un’accelerazione dell’intrusione e una maggiore possibilità di replicare attacchi contro aziende appartenenti a settori e Paesi diversi.
Nel caso ricostruito, il risultato ha incluso sottrazione di dati personali, tentativi di estorsione e danni economici e reputazionali. Le azioni attribuite ad Aur0ra non sono quindi limitate alla violazione tecnica dei sistemi: puntano anche a destabilizzare le attività delle organizzazioni colpite e a sfruttare pubblicamente le informazioni rubate.
Secondo il quadro fornito, gli hacker legati ai servizi segreti russi sfruttano il progresso tecnologico e l’intelligenza artificiale per obiettivi esclusivamente distruttivi. Sabotaggio, furto di dati e destabilizzazione dei sistemi diventano strumenti per colpire la continuità operativa delle aziende e amplificare il costo economico e d’immagine delle intrusioni.
La posizione attuale è dunque quella di un gruppo russofono, Aur0ra, che ha già impiegato l’IA in attacchi contro Teckentrup e almeno altre sei aziende internazionali, con furto di dati, danni alle vittime e un tentativo di estorsione fallito.
