Cursor, editor de código potenciado por inteligencia artificial, confirmó haber sufrido una brecha de seguridad que permitió a atacantes distribuir una versión maliciosa de la extensión Claude Code a través de su marketplace el 29 de octubre. El incidente se produjo luego de que los hackers robaran credenciales del proveedor de infraestructura de IA Fireworks AI, según informó Cursor en un comunicado oficial.
Detalles del ataque y alcance
Los atacantes accedieron a una clave de acceso almacenada en Fireworks AI, utilizada para entrenar y ejecutar modelos de IA. Con esta clave, copiaron datos de un bucket de almacenamiento de solo lectura que contenía trazas históricas de agentes de codificación de IA, principalmente del año 2025. Algunas de estas trazas incluían credenciales API sin enmascarar, lo que permitió a los hackers comprometer sistemas adicionales de Cursor.
Cursor indicó que menos del 0.05% de sus usuarios tuvieron expuestas trazas de agentes de codificación, y menos del 0.01% de clientes vieron comprometidas sus credenciales API. Con estas credenciales, los atacantes robaron datos de varias herramientas SaaS de Cursor, incluyendo repositorios de código fuente archivados, información limitada de soporte al cliente, métricas de uso y detalles de contacto, además de resúmenes de conversaciones de agentes de IA.
Distribución de la extensión maliciosa
El 29 de octubre, los hackers usaron una credencial robada para publicar versiones maliciosas (2.1.312 y 2.1.313) de la extensión Claude Code de Anthropic en el marketplace de Cursor para Visual Studio Code. Estas versiones estuvieron disponibles aproximadamente 11 horas antes de ser retiradas. Según explicó Cursor, la extensión legítima de Anthropic y la plataforma Open VSX no fueron comprometidas.
Te puede interesar
Estados UnidosLos asesinatos de la familia DeFeo y el origen real de la franquicia The Amityville HorrorEl 13 de noviembre de 1974, Ronald DeFeo Jr. asesinó a seis miembros de su familia en Amityville, Nueva York. Este caso …Leer la nota La extensión maliciosa contenía código JavaScript diseñado para instalar puertas traseras SSH persistentes en los sistemas de los desarrolladores, recolectando información del sistema y configurando accesos remotos. Sin embargo, investigadores de seguridad detectaron errores de codificación que probablemente impidieron que la puerta trasera funcionara en muchos sistemas Windows y macOS donde SSH no estaba habilitado.
Cursor estima que hasta 5,000 usuarios que descargaron o actualizaron la extensión durante el período de exposición pudieron haber recibido las versiones maliciosas.
Medidas adoptadas y contexto regional
Tras detectar la actividad no autorizada, Cursor revocó la clave de acceso de Fireworks, rotó las credenciales expuestas, y deshabilitó temporalmente algunos servicios internos y de producto como medida preventiva. Además, trasladó todo el tráfico de inferencia fuera de Fireworks, reconstruyó su marketplace y redeployó su infraestructura de producción.
Este incidente se enmarca en una serie de ataques recientes a plataformas de desarrollo de IA, denominados "Black October" por la empresa de ciberseguridad Wiz, que han afectado a múltiples compañías mediante el robo de credenciales para uso no autorizado de modelos de IA, generando cargos fraudulentos y riesgos de seguridad.
Entre las empresas afectadas se encuentran Railway, Northflank, Lightning AI, OpenCode y Warp, con pérdidas económicas significativas, como los aproximadamente 740,000 dólares en cargos fraudulentos reportados por Railway.
Cursor recomienda a los usuarios que instalaron o actualizaron la extensión Claude Code durante el ataque seguir las indicaciones oficiales para mitigar riesgos.
