Cursor detalla el alcance completo del incidente de seguridad vinculado a Fireworks

Cursor, la herramienta de programación con IA de Anysphere, publicó el 13 de noviembre de 2026 un informe de seguimiento detallado sobre un incidente de seguridad señalado por primera vez el 29 de octubre. La actualización de Cursor sobre el incidente de seguridad indica que un atacante usó una clave de acceso expuesta en una brecha independiente de Fireworks para leer un depósito de rastros de agentes de codificación, y que copias maliciosas de la extensión Claude Code para VS Code estuvieron en la caché de distribución del Marketplace de Cursor durante unas 11 horas.

Qué reveló la investigación

• Un atacante obtuvo una clave de acceso que Cursor había emitido para Fireworks, expuesta en una brecha independiente de Fireworks, lo que le dio acceso de solo lectura a un depósito de rastros de agentes de codificación, en su mayoría de 2025, de sesiones que no estaban en Modo Privado.
• Menos del 0.01% de los clientes tuvo credenciales de API expuestas a través de los rastros, y menos del 0.05% de los usuarios fuera del Modo Privado tuvo rastros de agentes expuestos; los usuarios afectados fueron notificados directamente.
• El atacante también accedió a repositorios de código fuente no productivos archivados, datos de soporte al cliente, métricas de uso del producto y credenciales enviadas al soporte.
• El 29 de octubre, el atacante colocó copias maliciosas de la extensión Claude Code, versiones 2.1.312 y 2.1.313, en la caché de distribución del Marketplace de Cursor para VS Code.
• Las versiones maliciosas estuvieron activas durante unas 11 horas antes de ser eliminadas, y alrededor de 5,000 usuarios podrían haberlas recibido.
• El atacante nunca accedió a la aplicación de producción de Cursor, a las actualizaciones automáticas oficiales ni a los sistemas de distribución de código del cliente o la nube.

Qué significa para quienes construyen con IA

Cursor es una de las herramientas de programación con IA más usadas, por lo que este incidente muestra cómo una brecha en un proveedor de modelos externo puede derivar en la exposición de datos de agentes de codificación y en un compromiso breve de la cadena de suministro de una extensión, un recordatorio directo del riesgo para cualquiera que use agentes de codificación con IA con credenciales reales.

Contención y próximos pasos

Cursor afirmó que migró todo el tráfico de inferencia fuera de Fireworks, rotó credenciales, reconstruyó el Marketplace, volvió a desplegar la infraestructura de producción y contrató a expertos externos en informática forense. La última actividad confirmada del atacante ocurrió el 1 de noviembre de 2026 y fue bloqueada; Cursor considera el incidente contenido desde esa fecha.

Fuentes

• An update on our recent security incident (Cursor (Anysphere), 13 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.