Un nuevo informe saca a la luz vulnerabilidades de seguridad en Claude AI
Recientemente, la empresa de ciberseguridad Adversa reveló una vulnerabilidad crítica en la herramienta de desarrollo de IA Claude Code, creada por Anthropic. Los investigadores descubrieron que, cuando la herramienta de IA procesa un número excesivo de subcomandos simultáneamente, sus medidas de seguridad integradas pueden fallar.
El núcleo del problema es un límite codificado en el sistema. Este utiliza internamente una variable denominada «Maximum Safe Check Sub-Commands», cuyo límite máximo es 50.

Un simple ataque de desbordamiento puede eludir sus defensas
En condiciones normales, Claude Code está diseñado para bloquear automáticamente operaciones de alto riesgo, como las solicitudes de red. Sin embargo, una vez que una cadena de instrucciones supera los 50 elementos, el sistema pasa de «denegación automática» a «solicitar la aprobación del usuario».
Los atacantes pueden aprovechar esto incrustando largas cadenas de instrucciones en bibliotecas de código malicioso, engañando a la IA para que ejecute comandos peligrosos. Aunque el sistema muestra un mensaje de advertencia, los desarrolladores, inmersos en largas sesiones de trabajo, suelen hacer clic en «permitir» por costumbre, lo que puede dar lugar a una brecha de seguridad.
Los expertos en seguridad recomiendan aplicar el parche de inmediato
Los expertos advierten de que esta vulnerabilidad de «fallo en la comprobación de seguridad» conlleva un riesgo sustancial en los procesos automatizados de CI/CD. En modos no interactivos, los programas podrían omitir por defecto las solicitudes de permiso y conceder derechos de ejecución directamente a la IA.
Artículo relacionado
Besxar construye una fábrica de semiconductores orbitales con cohetes de SpaceX
La fabricación en el espacio y el retorno de productos a la Tierra se basan actualmente en un conjunto limitado de enfoques: esperar a tener acceso a la Estación Espacial Internacional o asociarse con
Liang Wenfeng sobre el código abierto: beneficios 6 veces mayores sin horas extra, ganancias 100 veces vinculadas al código abierto
Tras una reciente filtración de discusiones internas del intercambio de inversores de DeepSeek, el fundador Liang Wenfeng aclaró el razonamiento estratégico detrás de su enfoque de código abierto. Declaró con firmeza: «Definitivamente liberaremos com
¿Cómo solucionar los problemas comunes de consumo de batería en Android?
Tu smartphone sigue fallando. Las pantallas se agrietan sin previo aviso. La duración de la batería desaparece durante la noche. La carga deja de funcionar por completo. El audio se corta inesperadamente. Los costos de reparación se acumulan rápidame
Recomendaciones de temas especiales relacionados
comentario (0)
0/500
Recientemente, la empresa de ciberseguridad Adversa reveló una vulnerabilidad crítica en la herramienta de desarrollo de IA Claude Code, creada por Anthropic. Los investigadores descubrieron que, cuando la herramienta de IA procesa un número excesivo de subcomandos simultáneamente, sus medidas de seguridad integradas pueden fallar.
El núcleo del problema es un límite codificado en el sistema. Este utiliza internamente una variable denominada «Maximum Safe Check Sub-Commands», cuyo límite máximo es 50.

Un simple ataque de desbordamiento puede eludir sus defensas
En condiciones normales, Claude Code está diseñado para bloquear automáticamente operaciones de alto riesgo, como las solicitudes de red. Sin embargo, una vez que una cadena de instrucciones supera los 50 elementos, el sistema pasa de «denegación automática» a «solicitar la aprobación del usuario».
Los atacantes pueden aprovechar esto incrustando largas cadenas de instrucciones en bibliotecas de código malicioso, engañando a la IA para que ejecute comandos peligrosos. Aunque el sistema muestra un mensaje de advertencia, los desarrolladores, inmersos en largas sesiones de trabajo, suelen hacer clic en «permitir» por costumbre, lo que puede dar lugar a una brecha de seguridad.
Los expertos en seguridad recomiendan aplicar el parche de inmediato
Los expertos advierten de que esta vulnerabilidad de «fallo en la comprobación de seguridad» conlleva un riesgo sustancial en los procesos automatizados de CI/CD. En modos no interactivos, los programas podrían omitir por defecto las solicitudes de permiso y conceder derechos de ejecución directamente a la IA.
Besxar construye una fábrica de semiconductores orbitales con cohetes de SpaceX
La fabricación en el espacio y el retorno de productos a la Tierra se basan actualmente en un conjunto limitado de enfoques: esperar a tener acceso a la Estación Espacial Internacional o asociarse con
Liang Wenfeng sobre el código abierto: beneficios 6 veces mayores sin horas extra, ganancias 100 veces vinculadas al código abierto
Tras una reciente filtración de discusiones internas del intercambio de inversores de DeepSeek, el fundador Liang Wenfeng aclaró el razonamiento estratégico detrás de su enfoque de código abierto. Declaró con firmeza: «Definitivamente liberaremos com
¿Cómo solucionar los problemas comunes de consumo de batería en Android?
Tu smartphone sigue fallando. Las pantallas se agrietan sin previo aviso. La duración de la batería desaparece durante la noche. La carga deja de funcionar por completo. El audio se corta inesperadamente. Los costos de reparación se acumulan rápidame





Hogar






