Cursor confirmó una brecha de seguridad originada por el robo de credenciales en Fireworks AI, lo que permitió a hackers acceder a datos internos y distribuir versiones maliciosas de la extensión Claude Code. El ataque afectó a unos 5,000 desarrolladores mediante la instalación de puertas traseras (SSH backdoors) para acceso remoto. La empresa ya revocó las claves afectadas y reconstruyó su mercado de extensiones para mitigar el riesgo.



Cursor confirmó que sufrió una brecha de seguridad que permitió a los hackers distribuir una extensión maliciosa de Claude Code a través de su mercado después de robar credenciales del proveedor de infraestructura de IA Fireworks AI.

La brecha también permitió a los atacantes acceder a sistemas internos y robar datos de clientes, incluyendo trazas históricas de agentes de codificación de IA que contenían credenciales sin redactar que posteriormente fueron utilizadas para comprometer servicios adicionales.

La brecha fue revelada en un nuevo informe de incidentes https://cursor.com/blog/security-incident-update publicado el viernes, que explica cómo los atacantes distribuyeron versiones maliciosas de la extensión Claude Code de Anthropic a través del mercado de Cursor el 29 de octubre.


El ataque expuso a hasta 5,000 desarrolladores a un malware que instalaba puertas traseras (backdoors) SSH persistentes.

Cursor es un editor de código impulsado por IA basado en Visual Studio Code (VS Code) de código abierto de Microsoft, que permite a los desarrolladores escribir, modificar y depurar software utilizando asistentes de IA.

Según Cursor, el ataque comenzó cuando los hackers obtuvieron una clave de acceso almacenada en Fireworks AI, un proveedor externo utilizado para el entrenamiento e inferencia de modelos de IA.

Los atacantes utilizaron la clave expuesta para copiar datos de un bucket de almacenamiento de solo lectura que Cursor utilizaba para compartir información con Fireworks.

Este bucket contenía trazas históricas de agentes de codificación de IA, la mayoría de 2025, recopiladas de usuarios que no habían activado el Modo de Privacidad y cuyos datos podían usarse para el entrenamiento de modelos. Algunas de estas trazas contenían credenciales de API sin redactar, permitiendo a los atacantes acceder a sistemas adicionales de Cursor.

Cursor afirma que menos del 0.05% de los usuarios tuvieron trazas de agentes de codificación expuestas, mientras que menos del 0.01% de los clientes tuvieron sus credenciales de API comprometidas.

Utilizando las credenciales expuestas, los hackers robaron datos de varias herramientas de software como servicio (SaaS) de Cursor, incluyendo:

* Repositorios de código fuente de Cursor archivados y no productivos, algunos con información de contacto comercial.
* Información limitada de soporte al cliente y conversaciones por correo electrónico.
* Métricas de uso del producto y detalles de contacto de los clientes.
* Resúmenes de algunas conversaciones de agentes de codificación de IA.
* Credenciales que los clientes habían compartido previamente con el equipo de soporte de Cursor.

Cursor afirma que sus sistemas de monitoreo detectaron la actividad no autorizada, lo que llevó a la empresa a revocar la clave de acceso de Fireworks, rotar las credenciales expuestas e investigar accesos no autorizados adicionales.

A medida que avanzaba la investigación, Cursor desactivó temporalmente algunos servicios internos y de productos como medida de precaución.

Sin embargo, los atacantes ya habían obtenido una credencial que les permitía distribuir extensiones a través del mercado de Cursor.

El 29 de octubre, los hackers utilizaron esa credencial para publicar copias maliciosas de la extensión Claude Code de Anthropic en el mercado de extensiones de VS Code de Cursor.

"El 29 de octubre, utilizando una credencial robada de los datos expuestos de nuestro sistema interno, el atacante colocó copias maliciosas y no autorizadas de la extensión Claude Code de Anthropic directamente en la caché utilizada para servir el mercado de extensiones de Cursor VS Code", explicó Cursor.

El ataque no comprometió la extensión legítima de Anthropic ni Open VSX, el mercado de extensiones que utiliza Cursor.

Las extensiones maliciosas, versiones 2.1.312 y 2.1.313, estuvieron disponibles durante aproximadamente 11 horas antes de que Cursor las eliminara.

Los atacantes modificaron la extensión legítima de Claude Code para ejecutar JavaScript malicioso que intentaba instalar puertas traseras SSH persistentes en las computadoras de los desarrolladores.

El malware recopilaba información del sistema, instalaba una clave SSH controlada por el atacante, intentaba habilitar el acceso SSH y configuraba mecanismos de persistencia para mantener el acceso remoto.

Sin embargo, los investigadores de seguridad encontraron errores de codificación que probablemente impidieron que la puerta trasera funcionara en muchos sistemas Windows y macOS donde el SSH no estaba previamente habilitado.

Cursor estima que hasta 5,000 usuarios que solicitaron las versiones afectadas de la extensión durante la ventana de exposición pueden haber recibido las compilaciones maliciosas.

La empresa afirma que su infraestructura de producción, los lanzamientos oficiales de la aplicación, los repositorios de código de los clientes y el código y prompts pertenecientes a usuarios con el Modo de Privacidad activado no se vieron afectados.

Cursor indica que ha trasladado todo el tráfico de inferencia fuera de Fireworks, ha revocado y rotado las credenciales expuestas, ha reconstruido su mercado de extensiones y ha redesplegado su infraestructura de producción como precaución.

Se aconseja a los clientes que instalaron o actualizaron a la extensión afectada de Claude Code durante el ataque que sigan la guía de remediación de Cursor https://cursor.com/blog/security-notice-claude-code-extension.

black october

El incidente ocurre en medio de una ola de ataques dirigidos a plataformas de desarrolladores de IA que la empresa de ciberseguridad Wiz ha denominado "Black October" https://www.wiz.io/blog/black-october-for-ai-developer-platforms.

Estos ataques se dirigieron a la infraestructura de desarrollo para robar credenciales de autenticación, especialmente aquellas que proporcionan acceso a modelos de IA.

Las credenciales robadas se han utilizado para inferencias de IA no autorizadas, generando cargos sustanciales para los clientes afectados, y algunos incidentes también se han vinculado con intentos de destilación de modelos de IA.

Los ataques han afectado a numerosas empresas, incluyendo Railway, Northflank, Lightning AI, OpenCode y Warp.

En Railway, los atacantes robaron secretos de autenticación de clientes, que posteriormente fueron utilizados para generar aproximadamente 740,000 dólares en cargos fraudulentos de IA. OpenCode también reportó claves de API expuestas y uso no autorizado de IA.

Fireworks AI también se vio afectada, revelando múltiples brechas de seguridad en octubre, incluida una que involucraba claves de API y tokens expuestos, y otra en la que los atacantes accedieron a máquinas de desarrollo a través de un proveedor de nube externo comprometido.

Los incidentes de Fireworks también afectaron a otros clientes, como Notion, que recientemente reveló que las transcripciones de chats de IA de un pequeño número de espacios de trabajo fueron expuestas.

Fuente:
BleepingComputer