Por Canuto  

Cursor lanzó Origin, su propia plataforma de alojamiento de código, activada por defecto para usuarios de pago, mientras GitHub sufría una de sus peores caídas. La falta de política de datos y la adquisición por parte de SpaceX generan dudas sobre la privacidad del código y el futuro de los repositorios.
***

  • Origin se activa solo: Cursor habilitó Origin por defecto para usuarios de pago, sin publicar aún sus términos sobre retención, residencia o subprocesadores de datos.
  • Caída de GitHub: La plataforma sufrió una degradación de seis horas y 42 minutos el mismo día del lanzamiento, con tasas de error del 20% en pull requests y del 50% en descargas.
  • Contexto de riesgo: SpaceX adquirió Cursor y ahora controla el editor, el host y el modelo de IA, mientras investigadores reportaron una vulnerabilidad no parcheada en el software.

Cursor comenzó a implementar Origin, su propia plataforma de alojamiento de código, el lunes por la mañana, y apenas tres horas y media después GitHub sufrió una caída que duró seis horas y 42 minutos, resolviéndose a las 20:22 UTC. La coincidencia alimentó las bromas en redes, pero Matt Palmer, empleado de Cursor, bromeó sobre el orden de los eventos, mientras que el analista Michael Nuñez, de VentureBeat, detalló la secuencia y señaló que las empresas planifican estos lanzamientos con semanas de antelación.

La degradación de GitHub afectó significativamente los servicios principales: las tasas de error alcanzaron aproximadamente el 20% en solicitudes de extracción, problemas y la API, mientras que las descargas de archivos de archivo y sin procesar llegaron al 50%. El inicio de sesión único empresarial también falló, arrastrando a SAML, OIDC, el aprovisionamiento SCIM y Team Sync, además de Copilot; este fue el séptimo incidente en la página de estado de GitHub en quince días, lo que evidencia una tendencia preocupante.

La estrategia de compatibilidad de Origin

Cursor Origin ofrece repositorios, solicitudes de extracción, navegación de código y búsqueda, pero la decisión más interesante es que no pide a los usuarios que abandonen GitHub. Al conectar una organización, los repositorios aparecen junto a los nativos de Origin, y los permisos reflejan las configuraciones existentes de lectura y escritura de GitHub en lugar de crear un sistema paralelo.

Los envíos (push) siguen yendo a GitHub, y el registro de cambios confirma que GitHub sigue siendo la fuente de verdad para cualquier cosa iniciada allí; los comentarios de las solicitudes de extracción se sincronizan en ambos sentidos en segundos. La compatibilidad es la clave: Depot y Buildkite ejecutan los flujos de trabajo existentes de GitHub Actions sin cambios, y Vercel se encarga de las vistas previas de implementación.

Arrancar el control de versiones es uno de los proyectos más arriesgados que un equipo de ingeniería puede intentar, y casi ningún director de tecnología lo aprobaría para una versión beta temprana. Un espejo de solo lectura, en cambio, se aprueba solo, no cuesta nada probarlo y reubica silenciosamente dónde pasan el día los desarrolladores, lo que convierte a Origin en una cuña estratégica para Cursor.

El auge de los agentes y su impacto en el desarrollo

Cursor anunció Origin en junio en su primera conferencia de desarrolladores, presentándolo como una forja para la era de los agentes, y la demostración ejecutó agentes a 22,6 commits por segundo contra un solo repositorio. El dato que lo respalda supera a la demostración: según RuntimeWire, los agentes que se ejecutan de forma autónoma en máquinas ahora abren el 35% de las solicitudes de extracción fusionadas dentro de Cursor.

Una forja construida para humanos asume que una solicitud de extracción conlleva intención humana, pero cuando un tercio de los cambios fusionados provienen de software, la cola de revisión deja de ser una conversación y se convierte en un problema de programación. Los datos más amplios respaldan esta tensión: el informe DORA 2025 de Google encontró que la adopción de IA se correlaciona positivamente con el rendimiento de entrega y negativamente con la estabilidad, mientras que la encuesta de Stack Overflow a 49.009 desarrolladores mostró que la confianza en la precisión de la IA cayó del 43% al 33%.

Cursor ha usado este argumento para posicionar a Origin como la solución para equipos de agentes trabajando durante el día, pero también ha generado escepticismo en la comunidad. La combinación de editor, host y modelo en una sola empresa, controlada por SpaceX, plantea interrogantes sobre la concentración de poder en el desarrollo de software.

GitHub pierde terreno

Un análisis de LeadDev contó 257 incidentes de GitHub entre abril de 2025 y abril de 2026, 48 de ellos importantes, lo que equivale a aproximadamente una interrupción significativa por semana. Solo GitHub Actions sufrió 57 apagones en doce meses, y el director de tecnología de la empresa, Vlad Fedorov, admitió que GitHub no esperaba su escala actual.

Una publicación de ingeniería de abril reconoció que GitHub no había cumplido con sus propios estándares de fiabilidad, y los usuarios ya han comenzado a marcharse: Zig se fue a Codeberg en noviembre, y Mitchell Hashimoto anunció que Ghostty seguiría el mismo camino. GitHub no ha tenido director ejecutivo desde que Thomas Dohmke se fue en marzo, y Microsoft plegó la unidad en su división CoreAI, lo que refleja una crisis interna.

En este contexto, la caída del lunes no fue solo un inconveniente técnico, sino un recordatorio de la fragilidad de la infraestructura central del desarrollo de software. La coincidencia con el lanzamiento de Origin le dio a Cursor una publicidad inesperada, pero también expuso la vulnerabilidad de GitHub en un momento crítico.

La falta de transparencia y el riesgo de SpaceX

Cursor Origin llega a todos los usuarios de pago desde el lunes, excepto a las organizaciones empresariales cuyos administradores opten por no participar, lo que convierte la exclusión voluntaria en una decisión silenciosa que muchas empresas no han tomado. Cursor no ha publicado nada sobre retención, residencia, subprocesadores o herramientas de migración; la documentación cubre espacios de nombres, control de planes y modo de privacidad, y luego se detiene.

El panorama se complica con la adquisición: SpaceX cerró el acuerdo con Cursor el 14 de agosto, tres días después de que Origin se lanzara, y ahora forma parte de una división llamada SpaceXAI. Los reguladores ya habían preguntado sobre cuestiones de salto (gun-jumping) por la colaboración anticipada entre ambas empresas, y Michael Nuñez, de Moor Insights and Strategy, expresó su preocupación a Tech Times antes de que se cerrara el trato, señalando que los modelos de xAI y su manejo de las salvaguardas difieren de lo que Cursor ha defendido.

Una sola empresa controlaría ahora el editor donde los agentes escriben código, el host donde se almacena ese código y el modelo en el que se ejecutan esos agentes, una concentración sin precedentes en la industria. Los investigadores informaron en julio que Cursor ejecutaría un git.exe malicioso en el momento en que un usuario lo abriera, sin ningún aviso, un problema reportado por primera vez en diciembre y que la empresa se negó a solucionar bajo un modelo de responsabilidad compartida.

La clase de vulnerabilidad también apareció en GitHub Copilot CLI, por lo que no es exclusiva de Cursor, pero la falta de un aviso de seguridad o un CVE genera preocupación. Esto ocurre justo cuando Origin pretende convertirse en el nuevo hogar del código de miles de desarrolladores, lo que exige una mayor transparencia sobre cómo se manejan los datos y la seguridad.

Qué se necesita para generar confianza

Tres cosas podrían resolver las dudas, y ninguna es la interrupción de GitHub: primero, una política de datos publicada que diga qué sucede con el código alojado en Origin si el producto se cierra o se vende. Segundo, un compromiso de que el código nunca se usará para entrenar modelos sin consentimiento explícito, incluso de forma anónima, y tercero, una promesa de que los repositorios de Origin pueden exportarse sin fricción, con historial, problemas y solicitudes de extracción, a cualquier otro host que el cliente elija.

Hasta que eso exista, se debe tratar a Origin como un espejo conveniente, no como un propietario, y verlo como un panel de vidrio sobre GitHub, no como un reemplazo. Si un equipo necesita más que eso, debería pedirlo por escrito, porque la confianza en la infraestructura de desarrollo no puede darse por sentada.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados