Cursor lanza Origin mientras GitHub cae por 6 horas

¿Qué lanzó Cursor y por qué importa ahora?

Cursor lanzó Origin, su propia plataforma de alojamiento de código, el lunes 17 de agosto de 2026, justo cuando GitHub experimentaba una interrupción global de casi siete horas que dejó fuera pull requests, issues, la API, autenticación empresarial y Copilot. Según el registro de incidentes de GitHub, los errores alcanzaron cerca del 20% en experiencias web y tráfico de API, y cerca del 50% en descargas de archivos crudos y repositorios archivados.

El timing no fue casualidad estratégica, pero sí un regalo de marketing sin precedentes. Matt Palmer, empleado de Cursor, tuiteó la línea más citada del día: "Ibamos a lanzar esto antes, pero GitHub estaba caído". En solo tres horas y media desde el lanzamiento de Origin, la página de estado de GitHub se inundó de reportes de fallas que duraron hasta las 21:22 UTC.

Para un founder técnico, la noticia no es solo que exista un competidor más de GitHub. Es que un editor de código impulsado por IA está intentando capturar la capa de infraestructura donde se alojan los repositorios, y lo hace con la ventaja de haber comprado la mejor herramienta de code review del mercado y de estar respaldada por SpaceX tras una adquisición de US$60 mil millones cerrada apenas tres días antes.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

¿Qué es Origin y cómo funciona realmente?

Origin vive dentro de la pestaña "Codebase" del editor de Cursor. Los equipos nombran un codebase, lo empujan por línea de comandos y obtienen lo que esperas de un forge moderno: pull requests con timelines, commits, checks y archivos modificados. Los revisores leen diffs, dejan comentarios y hacen merge sin abrir nunca una pestaña del navegador.

Lo que diferencia a Origin de un clon de GitHub es dónde operan los agentes. Como dice el changelog oficial: "Tu código, tus PRs y tus agentes están ahora en el mismo lugar". Un desarrollador puede preguntar sobre un archivo, pedirle a un agente que revise un comentario y que modifique el pull request en el lugar, o decirle que haga push de una rama — todo dentro del editor donde se escribió el código.

Tres integraciones llegaron el día uno:

Vercel: despliegue preview automático por cada pull request, disponible en beta pública para clientes Pro y Enterprise.
Depot: integración continua que ejecuta workflows de GitHub Actions existentes sin modificaciones.
Buildkite: CI nativo con pipelines propios además de compatibilidad con Actions.

Esa compatibilidad es la estrategia en miniatura. Cursor no pide que los equipos reescriban su sistema de build, capaciten ingenieros ni desinstalen su pipeline de deployment. Pide que prueben una segunda ventana sobre código que ya tienen, lo cual es infinitamente más fácil de aprobar internamente.

La jugada maestra: dejar a GitHub como fuente de verdad

Aquí está la decisión que los compradores enterprise deben estudiar con atención. Cursor no te pide abandonar GitHub. Conectas una organización de GitHub, seleccionas repositorios y aparecen junto a los nativos de Origin. Los pushes siguen yendo a GitHub, que permanece como fuente de verdad para cualquier proyecto iniciado allí. Los permisos de acceso reflejan los read/write existentes de GitHub. Las conversaciones de pull request se sincronizan en ambas direcciones.

Esto es un clásico wedge ejecutado impecablemente. Una migración completa de control de código está entre los proyectos de mayor riesgo que una organización engineering puede emprender. Toca CI/CD, evidencia de compliance, audit trails, branch protection rules y la memoria muscular de cada ingeniero. Casi ningún CTO aprueba eso para un producto en beta temprana.

Un espejo read-mostly que deja a GitHub como autoridad se aprueba solo. No cuesta nada probarlo, no rompe nada si lo abandonás, y traslada silenciosamente el lugar donde los desarrolladores pasan sus horas productivas.

Cursor invirtió fuerte para que esa experiencia fuera superior: compró Graphite en diciembre de 2025 por encima de su valoración de Serie B de US$290 millones, según Axios. Graphite construyó los stacked pull requests, el workflow que permite a los desarrolladores seguir enviando cambios dependientes sin esperar aprobaciones. Tomas Reimers, co-fundador de Graphite, presentó Origin en el primer conference de Cursor en junio y lidera su desarrollo.

Por qué los agentes de IA rompieron el modelo de GitHub

El argumento para un forge nativo de agentes se sostiene en datos duros que la fuente original documenta extensamente:

El reporte DORA 2025 de Google (casi 5.000 profesionales) encontró que el 90% de los developers usa IA en su trabajo, con una mediana de dos horas diarias, y más del 80% dice que la hizo más productiva. Pero la adopción mostró correlación positiva con throughput y negativa con estabilidad.
La encuesta Stack Overflow 2025 (49.009 respondientes en 177 países) mostró que el 84% usa o planea usar IA, mientras la confianza en su precisión cayó a 33% desde 43% un año antes.
La encuesta GitLab DevSecOps 2025 reveló que el 73% tuvo problemas con output vibe-coded y el 70% dijo que la IA complicó el management de compliance.
GitHub Octoverse 2025 contó 180 millones de developers, 630 millones de repositorios y 43,2 millones de PRs merged mensuales, subiendo 23% interanual.
RuntimeWire reportó la cifra interna clave: 35% de los pull requests merged dentro de Cursor fueron abiertos por agentes corriendo autónomamente en VMs en la nube.

Cuando un tercio de los cambios merged vienen de software, la cola deja de ser una conversación y se convierte en un problema de scheduling. Eso es un argumento arquitectural real, y es lo más sólido que Cursor tiene.

La crisis de confiabilidad de GitHub: un mes por semana

La tesis supply-side es simple: GitHub ha sido poco confiable, y sus propios ejecutivos lo han admitido. LeadDev contó 257 incidentes entre mayo de 2025 y abril de 2026, 48 de ellos mayores — aproximadamente una interrupción significativa por semana. Febrero fue el peor mes con 37 incidentes. GitHub Actions sola tuvo 57 outages en doce meses.

El CTO Vlad Fedorov declaró que la plataforma "no fue construida para la escala que ahora se le exige" y debe diseñarse para 30 veces la carga actual. En un post de abril cubierto por InfoQ, Microsoft reconoció que "no cumplió con sus propios estándares de confiabilidad", citando crecimiento rápido, acoplamiento arquitectural estrecho y load shedding inadecuado.

Las fugas empezaron antes de Origin:

Zig migró a Codeberg en noviembre de 2025, citando fallos en Actions.
Ghostty (más de 52.000 estrellas) anunció su salida en abril de 2026, señalando outages casi diarios que bloqueaban reviews y CI por horas.
The Information reportó en marzo que OpenAI construye su propio alternativa a GitHub parcialmente porque los outages dejaron a sus ingenieros incapaces de hacer commit durante horas.

Thomas Dohmke renunció como CEO de GitHub en agosto de 2025 y nunca fue reemplazado. Jay Parikh, EVP de CoreAI de Microsoft, advirtió a sus deputies que las herramientas de coding de Cursor y Anthropic podrían eventualmente volver a GitHub obsoleto.

SpaceX compró Cursor: ¿quién tiene tu código fuente?

Aquí está la pregunta que ningún CISO puede ignorar. Tres días antes de que Origin llegara, Bloomberg reportó que SpaceX completó su adquisición en acciones por US$60 mil millones de Cursor, cerrando un acuerdo anunciado en junio. Cursor opera ahora dentro de una división llamada SpaceXAI.

Jason Andersen de Moor Insights & Strategy planteó la pregunta de model routing a Tech Times en junio: "Los modelos de xAI y su tratamiento de guardrails son muy diferentes de lo que Cursor representaba". Cuando una empresa controla el editor donde los agentes escriben código, el host donde vive ese código y el modelo que usan esos agentes, ¿qué gobierna lo que hace con el código?

Cursor no publicó respuesta alguna. RuntimeWire señaló antes del lanzamiento que el pricing, la arquitectura de seguridad, los términos de manejo de datos y las herramientas de migración estaban todos sin publicar. El changangelog añade ninguno de esos detalles.

Hay además un precedente preocupante. En julio, investigadores de Mindgard descubrieron que Cursor ejecutaría un malicious git.exe plantado en la raíz de un proyecto Windows sin ninguna advertencia — una vulnerabilidad de repository poisoning que primero reportaron en diciembre de 2025. Cursor se negó a parchearla, llamándola "out of scope" bajo un modelo de responsabilidad compartida. No se emitió ningún CVE.

Qué significa esto para tu startup

Si dirigís un equipo de desarrollo, Origin representa tanto una oportunidad técnica como una pregunta de gobernanza que no puede esperar al próximo trimestre. Aquí van tres acciones concretas:

1. Auditá tu postura de datos antes de que el opt-out afecte a tu equipo. Origin se activa para todos los usuarios pagados a menos que un administrador enterprise opt-out explícitamente. Si tu organización no tomó una decisión afirmativa sobre si código propietario puede replicarse en un nuevo host, esa decisión ya se tomó por default. Confirmad esta postura esta semana, no en Q4.

2. Tratá Origin como capa de conveniencia, no como sistema de registro. Hasta que Cursor publique términos de retención, residencia de datos, uso de training y subprocessors por escrito, la posición defendible es tratar Origin como una interfaz sobre GitHub — lo cual, coincidentemente, es exactamente lo que su arquitectura ya es. No firméis contratos basados en una landing page.

3. Preguntá por el exit hoy, mientras el espejo sigue siendo un espejo. La compatibilidad con Actions y el diseño de GitHub como fuente de verdad son las propiedades que hacen a Origin seguro de adoptar. Son también las que más probablemente se erosionarán cuando los incentivos de Cursor cambien hacia poseer el substrate en vez de tomarlo prestado. Exigí claridad sobre egress ahora.

La paradoja de este momento es que GitHub ganó su incumbencia siendo infraestructura aburrida y confiable, y pasó dieciocho meses siendo ni lo uno ni lo otro mientras un tercio del código que llega a su puerta dejó de ser escrito por personas. Origin es una respuesta seria a un problema real. Pero la pregunta de quién tiene tu código, qué puede hacer con él y a quién responde finalmente lleva un timestamp diferente — y la compañía que vendió confianza el lunes aún no publicó sus términos.