Функция Cursor Origin включена по умолчанию для платных пользователей, а ее условия обработки данных не опубликованы

В понедельник утром компания Cursor начала развертывание Origin — собственной платформы для хостинга кода. Примерно через три с половиной часа упал GitHub.

Порядок событий имеет значение, поскольку большинство пользователей в интернете поменяли их местами.

Мэтт Палмер работает в Cursor. Он сделал ретвит сообщения своей же компании о запуске с фразой, которая в итоге разошлась шире самого продукта. Cursor планировал запуститься раньше, написал он, но GitHub упал.

Это шутка, и весьма удачная. Origin уже была запущена. Майкл Нуньес описал последовательность событий для VentureBeat. Он назвал это лучшей фразой дня. Он также отметил, что компании планируют запуски за недели вперед.

Нет никаких доказательств того, что Cursor подгадал время. Просто это совпадение оказало компании огромную услугу.

Что на самом деле сломалось

Сбой в работе GitHub продолжался шесть часов и сорок две минуты и был устранен в 20:22 по всемирному координированному времени (UTC).

Уровень ошибок при отправке запросов на слияние (pull requests), работе с тикетами и API достиг примерно 20%. Скачивание архивов и «сырых» файлов пострадало примерно на 50%. Корпоративная единая система входа (SSO) также вышла из строя, поэтому SAML, OIDC, SCIM-провижининг и Team Sync перестали работать. Copilot тоже отключился.

Это был уже седьмой инцидент на странице состояния GitHub за последние пятнадцать дней.

Клин заложен в основу дизайна

Cursor Origin предоставляет репозитории, запросы на слияние (pull requests), просмотр кода и поиск. Самое интересное здесь то, чего платформа не требует.

Cursor не просит вас покидать GitHub. Вы подключаете организацию, выбираете репозитории, и они появляются рядом с нативными репозиториями Origin. Права доступа дублируют существующие настройки чтения и записи GitHub, а не создают параллельную систему.

Пуши продолжают уходить в GitHub, и, согласно журналу изменений, GitHub остается источником истины для всего, что было начато там. Комментарии к запросам на слияние синхронизируются в обе стороны за считанные секунды.

Depot и Buildkite запускают ваши существующие рабочие процессы GitHub Actions без изменений. Vercel управляет предварительными развертываниями (preview deployments).

Именно эта совместимость составляет всю стратегию. Полная замена системы контроля версий — один из самых рискованных проектов, которые может предпринять инженерная команда. Практически ни один технический директор не одобряет подобное для ранней бета-версии. Зеркало, работающее преимущественно в режиме чтения, одобряет себя само, ничего не стоит в тестировании и тихо меняет место, где разработчики проводят свой рабочий день.

Аргумент в пользу агентов вполне реален

Cursor объявила об Origin в июне на своей первой конференции для разработчиков. Продукт позиционировался как git-платформа для эпохи ИИ-агентов. На демонстрации агенты выполняли 22,6 коммита в секунду для одного репозитория.

Реальные показатели превосходят демонстрационные. RuntimeWire сообщила, что агенты, работающие автономно на облачных машинах, теперь открывают 35% запросов на слияние, которые объединяются внутри Cursor.

Платформа, созданная для людей, предполагает, что запрос на слияние несет в себе человеческий замысел. Вы всегда можете спросить автора, что именно он имел в виду. Но когда треть объединенных изменений создается программным обеспечением, очередь на ревью перестает быть диалогом. Она превращается в проблему планирования.

Более широкие данные подтверждают возникающую нагрузку. Отчет Google DORA за 2025 год показал, что внедрение ИИ положительно коррелирует с пропускной способностью доставки и отрицательно — с ее стабильностью. Опрос Stack Overflow, в котором приняли участие 49 009 разработчиков, показал, что доверие к точности ИИ упало с 43% до 33%.

Именно об этом говорил Cursor, когда презентовал команду агентов, работающих в течение всего дня.

GitHub сам заслужил этот прорыв

Анализ, проведенный LeadDev, зафиксировал 257 инцидентов на GitHub в период с мая 2025 года по апрель 2026 года, причем 48 из них были крупными. Это примерно один серьезный сбой в неделю. На долю одних только GitHub Actions пришлось 57 сбоев за двенадцать месяцев.

Компания заявляла об этом сама. Технический директор Влад Федоров говорит, что платформа никогда не рассчитывала на свой нынешний масштаб. В апрельской статье инженеры признали, что GitHub не смог соответствовать собственным стандартам надежности.

Пользователи уже начали мигрировать. В ноябре Zig перешел на Codeberg, а Митчелл Хасимото объявил в апреле, что за ним последует Ghostty. Издание The Information сообщило, что OpenAI начала создавать собственную альтернативу отчасти потому, что из-за сбоев инженеры не могли делать коммиты.

У GitHub не было генерального директора с тех пор, как Томас Домке ушел в отставку год назад. Вместо этого Microsoft включила подразделение в состав своей организации CoreAI. Дэвид Узонду написал на Neowin, что GitHub не смог провести ни одного месяца в году без сбоев.

Вопрос, на который Cursor еще не ответил

Вот аспект, который заслуживает проверки безопасности, а не просто новостного шума.

Cursor Origin стала доступна всем пользователям с платными тарифами с понедельника, за исключением корпоративных организаций, администраторы которых отказались от участия. Это отказ от участия по умолчанию (opt-out), а не подключение по желанию (opt-in). Множество компаний еще даже не решали, может ли их проприетарный код храниться на новом хосте. Теперь Cursor решил это за них.

Cursor ничего не опубликовала о политике хранения данных, их локализации (residency), использовании для обучения моделей, субподрядчиках или инструментах миграции. В документации рассматриваются только пространства имен, ограничения тарифных планов и наследование режима конфиденциальности, после чего повествование обрывается.

Не стоит забывать и о новом владельце. SpaceX завершила сделку по покупке Cursor 14 августа, за три дня до запуска Origin, и теперь Cursor находится в составе подразделения под названием SpaceXAI.

SpaceX официально оформила поглощение в июне за 60 миллиардов долларов, и регулирующие органы уже задавали вопросы по поводу преждевременного слияния (gun-jumping) и раннего сотрудничества двух компаний.

Джейсон Андерсен из Moor Insights and Strategy озвучил свои опасения в интервью Tech Times еще до закрытия сделки, отметив, что модели xAI и их подход к защитным механизмам отличаются от того, за что выступал Cursor.

В таком случае одна компания будет контролировать редактор, в котором агенты пишут код, хостинг, где этот код хранится, и модель, на которой эти агенты работают.

Еще один факт для протокола

Исследователи из Mindgard сообщили в июле, что Cursor без каких-либо предупреждений запускает вредоносный файл `git.exe`, помещенный в корневой каталог проекта Windows, в тот самый момент, когда пользователь открывает его.

Впервые они сообщили об этом в декабре. Cursor отказалась выпускать патч, назвав проблему выходящей за рамки модели разделения ответственности. Компания признала, что не оперативно связалась с исследователем. Идентификатор CVE для уязвимости отсутствует.

Аналогичный класс уязвимостей был обнаружен в GitHub Copilot CLI, Gemini CLI и OpenAI Codex, так что это проблема не только одного Cursor. Тем не менее, это неудобная сноска для продукта, который претендует на хранение ваших репозиториев.

Что могло бы все прояснить

Три вещи, и ни одна из них не связана со сбоем.

Проверьте собственные настройки на этой неделе, так как функция включена по умолчанию. Ознакомьтесь с условиями обработки данных, когда они появятся, и до тех пор воспринимайте Cursor Origin как удобную надстройку над GitHub, коей ее архитектура по сути и является.

Задайте вопросы о выгрузке данных (egress) прямо сейчас, пока зеркало все еще остается зеркалом. В прошлом месяце Cursor подняла цены, и свойства, делающие Origin безопасной для использования, скорее всего, начнут стираться по мере того, как ее стимулы будут смещаться в сторону владения инфраструктурой, а не ее заимствования.