Miércoles 4 de noviembre de 2026 ·

Una versión manipulada de la extensión de Claude Code instala una puerta trasera SSH en hasta 5.000 equipos; Anthropic se desmarca

Relevancia 72 de 100 Estados Unidos, California

Útil para Programadores 90%CTO y tecnología 88%CEO y dirección 55%

Investigadores de seguridad han detectado decenas de componentes de frameworks de agentes de IA con puertas traseras introducidas a través de la cadena de suministro. El caso más visible: una versión manipulada de la extensión de Claude Code estuvo unas 11 horas en el marketplace de Cursor, llegó a unos 5.000 usuarios y añadía una clave SSH del atacante sin que el usuario hiciera nada. Anthropic afirma que no construyó ni distribuyó esa versión. Una encuesta de Dark Reading sitúa los agentes autónomos como la principal amenaza de 2026 (48%), pero solo el 34% de las empresas tiene controles específicos de IA.

Qué significa

Las herramientas de agentes se han convertido en un punto de entrada atractivo para atacantes, porque se actualizan automáticamente y se dan por seguras. Las empresas que despliegan agentes sin controles técnicos específicos quedan más expuestas a este tipo de incidentes.

Cómo te afecta

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

También ese día

Todas las noticias de IA del miércoles 4 de noviembre de 2026 ->