Hackers de língua russa utilizaram a ferramenta Cursor, assistente de codificação da SpaceX, para invadir empresas na Europa e nos Estados Unidos, segundo relatos de veículos de imprensa e empresas de segurança.
Detalhes dos ataques
Segundo a Reuters, relatórios da Gambit Security e da CloudSek apontaram seis vítimas: a belga Christeyns, fabricante de produtos de higiene; o alemão Teckentrup, que produz portões de garagem; a agência escocesa Helideck Certification Agency, responsável por vetar locais de pouso de helicópteros; um distribuidor farmacêutico argentino; um fabricante italiano; e a americana Bayou Title, empresa de seguros de título da Luisiana.
Os invasores fizeram o agente de IA da Cursor acreditar que suas ações eram parte de uma simulação de segurança, assim burlando suas proteções, conforme relatado pela Insurance Journal e pelo Capital Brief.
A Cursor funciona com o modelo Claude Sonnet 4.5 da Anthropic, segundo a mesma fonte da Insurance Journal.
Divergência nos números
A CNBC‑TV18 e a Insurance Journal afirmaram que o grupo Aurora invadiu sete empresas.
Já o Capital Brief informou que dez organizações dos EUA e da UE foram alvo dos ataques.
A CloudSek mencionou que o grupo Aurora alegou pelo menos 20 vítimas no total, embora não tenha especificado quantas foram comprometidas com auxílio da IA.
O que ainda não foi divulgado
Não foram revelados os nomes das demais vítimas além das seis identificadas, nem o valor de eventual resgate pago ou solicitado.
SpaceX e a Cursor não responderam a pedidos de comentário, e não há detalhes oficiais sobre a extensão exata da facilitação pelos agentes de IA ou o número preciso de vítimas comprometidas com ajuda da ferramenta.
A data exata da aquisição da Cursor pela SpaceX foi descrita apenas como “antes deste mês” (agosto de 2026), sem divulgação do valor preciso além do mencionado acordo scrip de US$60 bilhões.
