Cursor atribuye a una clave filtrada por su proveedor Fireworks la extensión maliciosa de su tienda

Cursor, un editor de código con asistentes de IA basado en Visual Studio Code, ha publicado los resultados de su investigación sobre el incidente que llevó a su tienda de extensiones copias manipuladas de la extensión Claude Code de Anthropic el 29 de octubre. Según el informe, recogido por BleepingComputer y Data Studios, el atacante obtuvo una clave de acceso que Cursor había dado a Fireworks, un proveedor externo de inferencia de modelos, después de que Fireworks la expusiera.

Con esa clave, el atacante copió datos de un almacenamiento de solo lectura que Cursor compartía con el proveedor. Contenía trazas antiguas de agentes de programación, sobre todo de 2025, de usuarios sin el modo de privacidad activado, y algunas incluían credenciales sin ocultar. Con ellas entró en varias herramientas internas de Cursor y accedió a repositorios archivados de código que no estaba en producción, datos de soporte y correos de clientes, métricas de uso y credenciales que los clientes habían enviado al equipo de soporte, según BleepingComputer.

Una de esas credenciales le permitió colocar las copias maliciosas de la extensión en la caché de la tienda de Cursor, donde estuvieron unas 11 horas, según BleepingComputer. Cursor calcula que hasta 5.000 usuarios pudieron recibirlas. El código añadido intentaba instalar una puerta trasera SSH persistente, aunque, según investigadores citados por ese medio, varios errores probablemente impidieron que funcionara en muchos equipos con Windows y macOS. La extensión legítima de Anthropic y la tienda Open VSX no se vieron afectadas, según Cursor.

Cursor dice que menos del 0,01 % de sus clientes tuvieron credenciales de API expuestas y que la última actividad del atacante que detectó, el 1 de noviembre, fue bloqueada. La empresa ha retirado toda su inferencia de Fireworks y ha rotado las credenciales expuestas. Fireworks atribuye el acceso a sus máquinas a un grupo con fines económicos que revende acceso robado a modelos de lenguaje, según Data Studios, que cita el boletín del proveedor; no se ha identificado públicamente a ese grupo.