Una brecha de seguridad en Fireworks AI permitió que atacantes robaran claves de acceso, afectando a empresas como Cursor, Uber y Notion. En el caso de Cursor, esto permitió distribuir una versión maliciosa de la extensión Claude Code que instalaba puertas traseras en unos 5,000 usuarios. La empresa ya mitigó el problema, revocó credenciales y confirmó que quienes usaban el Modo Privacidad no fueron afectados.




La vulneración de la extensión oficial de Claude Code de Anthropic en el mercado de extensiones de Cursor fue el resultado del robo de una clave de acceso que quedó expuesta tras una brecha que afectó a Fireworks AI.

"Un atacante obtuvo una clave de acceso que habíamos emitido a Fireworks", afirmó Cursor en una actualización del viernes aquí. "La clave fue expuesta por Fireworks aquí, y el atacante la utilizó para copiar datos de un bucket de almacenamiento de solo lectura que usábamos para compartir datos con ellos".

La revelación se produce casi dos semanas después de que se distribuyera a través del Marketplace de Cursor una versión troyanizada de la extensión oficial de Claude Code de Anthropic como una actualización legítima, intentando instalar una puerta trasera SSH persistente en los sistemas afectados.

Según la plataforma de codificación impulsada por inteligencia artificial (IA), el bucket de almacenamiento de solo lectura contenía rastros limitados de agentes de codificación de sesiones que no estaban en Modo de Privacidad. El Modo de Privacidad es un ajuste específico de Cursor aquí que, si lo activas, te permite optar por que tus datos no se utilicen para fines de entrenamiento.

Estas sesiones, la mayoría de las cuales datan de 2025, tenían permiso para ser utilizadas en el entrenamiento de modelos. Entre estos rastros había credenciales que no habían sido editadas, exponiendo las credenciales de API de menos del 0,01% de los clientes en el proceso.

El atacante, añadió Cursor, utilizó estas credenciales como punto de partida para llegar a herramientas selectas de software como servicio (SaaS) utilizadas por Cursor y luego acceder a los siguientes datos:

* Repositorios seleccionados de código fuente de Cursor que no eran de producción, incluyendo algunos que contenían información de contacto comercial.
* Datos limitados de soporte al cliente y conversaciones por correo electrónico.
* Métricas de uso del producto y detalles de contacto.
* Resúmenes de algunas conversaciones de agentes de codificación.
* Algunas credenciales que los usuarios habían enviado al equipo de soporte de Cursor.

Cursor dijo que tomó medidas para desactivar la clave del proveedor, revocar y rotar credenciales, y buscar signos de un acceso más profundo, conteniéndolo después de que "identificamos un acceso adicional". La empresa también indicó que desactivó temporalmente servicios internos y del producto, interrumpiendo el acceso a algunas funciones de Cursor.

La siguiente fase del ataque ocurrió el 29 de octubre de 2026, cuando el atacante utilizó una credencial robada de los datos expuestos de su sistema interno para colocar versiones troyanizadas de la extensión Claude Code de Anthropic directamente en la caché utilizada para servir el mercado de extensiones de Cursor.

"Como máximo, 5.000 usuarios que solicitaron versiones específicas en caché de la extensión el 29 de octubre podrían haber recibido la versión maliciosa", dijo Cursor. "Estuvo disponible durante aproximadamente 11 horas antes de que la elimináramos. La retiramos, pusimos el mercado de extensiones fuera de línea y trabajamos con el proveedor de servicios en la nube que alojaba el servidor del atacante para darlo de baja".

La empresa afirmó que notificó a los usuarios afectados que instalaron las versiones 2.1.312 o 2.1.313 desde el mercado durante la ventana de exposición y les ayudó a revocar las credenciales expuestas. También ha trasladado todo el tráfico de inferencia fuera de Fireworks, desactivado la clave emitida a este y cortado su acceso a todos los conjuntos de datos que compartían con él.

Además, Cursor enfatizó que no se ha detectado ninguna actividad maliciosa adicional desde el 1 de noviembre de 2026.

No hay evidencia de que el incidente haya afectado a los usuarios que tenían activado el Modo de Privacidad, a los repositorios de código de los clientes, al entorno de producción propio de Cursor, a la aplicación de Cursor y sus actualizaciones oficiales, a sus otras aplicaciones, o a cualquier otra extensión o complemento descargado del Marketplace de Cursor.

Uber también afectado por el incidente de Fireworks

Este acontecimiento se produce mientras Uber confirmaba que actores de amenazas desconocidos robaron información de miles de licencias de conductores tras obtener credenciales internas.

"El 9 de octubre de 2026, un proveedor de servicios notificó a Uber que un tercero no autorizado había comprometido las credenciales internas del proveedor y las había utilizado para acceder a la cuenta de Uber con dicho proveedor", dijo la empresa en una notificación al estado de California aquí. "El 13 de octubre de 2026, nuestra investigación determinó que la parte no autorizada había utilizado las credenciales comprometidas para acceder a datos de Uber conectados al proveedor de servicios".

Aunque no se reveló el nombre del proveedor, TechCrunch informó aquí que el proveedor en cuestión es Fireworks AI. Uber no ha revelado cuántos usuarios se vieron afectados por la brecha. La semana pasada, la startup de productividad en línea Notion también confirmó que sus datos fueron robados en el hackeo de Fireworks AI.

Fuente:
THN