SpaceX (SPCX) cotiza plana pese al informe que vincula su IA Cursor con hackers
SpaceX (SPCX) amanece plana cerca de 140 dólares mientras un informe de Gambit Security señala que el grupo de ransomware Aurora usó Cursor, la herramienta de IA comprada por 60.000 millones, para atacar a diez organizaciones.
Las acciones de SpaceX (SPCX) cotizaron planas en la sesión del jueves, en torno a los 140 dólares, a pesar de que la compañía recibió un golpe de reputación en forma de informe. La firma de ciberseguridad Gambit Security ha publicado un análisis en el que señala que el grupo de ransomware Aurora utilizó Cursor, la herramienta de inteligencia artificial para escribir código, en una campaña de ataques contra diez organizaciones. El informe llega algo más de una semana después de que SpaceX cerrara la compra de Cursor por 60.000 millones de dólares, una operación que convierte al asistente de programación en una de las grandes apuestas de IA de la compañía.
Según Gambit Security, Aurora usó Cursor Agent, el modo del asistente que permite a agentes de IA escribir y ejecutar código de forma autónoma, y que funciona sobre el modelo Claude Sonnet de Anthropic. Entre el 8 de abril y el 21 de mayo, la banda atacó a diez organizaciones. Los ciberdelincuentes encargaron a Cursor que instalara redes VPN para enrutar el tráfico a través de su propia infraestructura y llegar a las víctimas con mayor facilidad. También crearon instrucciones para entrar en las redes ajenas y explorarlas; algunos comandos fallaron, pero otros dieron resultado.
El informe describe un proceso casi automatizado. Gambit Security escribió: «El agente fue utilizado para tareas de explotación estándar», es decir, para buscar y aprovechar fallos de seguridad. Y añade que en algunos casos el atacante solo le pedía un objetivo, como 'dime qué permisos tiene este usuario'; en otros, le indicaba qué herramienta de explotación usar o le ordenaba seguir un plan de ataque generado previamente. La firma también señala que, a veces, el propio agente sugería una lista de posibles siguientes pasos y el atacante solo tenía que responder con el número de la opción elegida. En otras palabras: la IA hacía el trabajo sucio y el delincuente escogía de un menú.
Reuters identifica a Aurora como un grupo de ciberdelincuentes de habla rusa y asegura que esta banda usó Cursor para hackear a un productor químico belga; al menos otras seis empresas también fueron objetivo. Pese al ruido, las acciones de SPCX no se movieron, señal de que el mercado no ve un impacto económico directo por ahora. Aun así, el episodio deja una asignatura pendiente para SpaceX: si Cursor va a ser el centro de su estrategia de IA, también tendrá que demostrar que sabe blindarlo frente a quien quiera abusar de él.
El análisis de Salseo
- La gracia de Cursor para los programadores es también su talón de Aquiles: al poder escribir y ejecutar código de forma autónoma, reduce el nivel técnico necesario para lanzar ataques contra redes ajenas, lo que abarata el cibercrimen y puede acabar en más incidentes para los clientes que confían en la herramienta.
- El momento es delicado: el informe llega justo después de que SpaceX cerrara la compra por 60.000 millones, y pone sobre la mesa la pregunta de hasta qué punto se auditaron los riesgos de seguridad de Cursor antes de la operación. No es un ataque a los sistemas de SpaceX, pero sí obliga a la empresa a responder como nueva dueña del producto.
- La señal concreta a vigilar es la reacción de SpaceX: endurecer los límites del modo agente, exigir permisos adicionales para acciones sensibles o publicar un plan de seguridad creíble convertiría el episodio en algo anecdótico. Si, por el contrario, aparecen más informes de abusos, la confianza de las empresas que usan Cursor puede resentirse.
- La lectura contraria al titular: SPCX cotizó plana y el informe no menciona que los sistemas de SpaceX hayan sido comprometidos. Lo que hay de momento es un riesgo de percepción y de adopción, no una pérdida económica directa; conviene no confundir una noticia incómoda con un problema de balance.