Miércoles 4 de noviembre de 2026 ·
Un desarrollador japonés revisa su Mac tras los ataques con archivos CLAUDE.md y AGENTS.md contra Claude Code
Útil para
Un desarrollador de una app para iPhone que usa Claude Code revisó su Mac después de conocerse ataques que abusan de los archivos CLAUDE.md, AGENTS.md y .claude/settings.json. Comprobó que no tenía reglas de deny y añadió bloqueos de lectura para archivos con secretos y para ~/.ssh. Tras analizar 1.576 registros de conversación de 14 días, no encontró ningún uso de Read sobre esas rutas, aunque aclara que esto no prueba que no haya habido acceso por otras vías.
Qué significa
Quienes trabajan con asistentes de código con IA pueden ser atacados a través de archivos de instrucciones de repositorios ajenos, que el asistente lee y puede ejecutar. El caso muestra que la configuración de permisos y hooks de estas herramientas es una superficie de seguridad real.
Cómo te afecta
- CTO y tecnología
Pide a tu equipo que no ejecute agentes de código sobre repositorios ajenos sin revisar antes sus archivos CLAUDE.md, AGENTS.md y de configuración. Define una política de denegación por defecto para leer secretos y la carpeta ~/.ssh en todos los equipos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 生成AIタグが付けられた新着記事 - QiitaLeer la noticia completa en 生成AIタグが付けられた新着記事 - Qiita
También ese día
Todas las noticias de IA del miércoles 4 de noviembre de 2026 ->