Vulnerabilidad en herramienta de IA genera alerta de seguridad
Preocupaciones por envío no autorizado de datos sensibles
El Ministerio de Industria y Tecnología de la Información de China ha lanzado una advertencia sobre una vulnerabilidad en la herramienta de codificación de inteligencia artificial Claude Code. Esta herramienta, desarrollada por Anthropic, presenta un mecanismo que, sin el consentimiento del usuario, transmite datos sensibles como ubicación geográfica e identificadores…
El Ministerio de Industria y Tecnología de la Información de China ha lanzado una advertencia sobre una vulnerabilidad en la herramienta de codificación de inteligencia artificial Claude Code. Esta herramienta, desarrollada por Anthropic, presenta un mecanismo que, sin el consentimiento del usuario, transmite datos sensibles como ubicación geográfica e identificadores personales a servidores externos.
La vulnerabilidad afecta a las versiones de Claude Code distribuidas entre el 2 de abril y el 29 de junio, desde la 2.1.91 hasta la 2.1.196. La Base de Datos Nacional de Vulnerabilidades sugiere a las organizaciones afectadas que eliminen las versiones comprometidas o actualicen a la última versión del software, que ha corregido el problema. Se recomienda además auditar las conexiones de las herramientas de desarrollo a redes externas y mejorar el monitoreo del tráfico en sistemas internos críticos.
Anthropic ha explicado que el mecanismo en cuestión era parte de una medida experimental para evitar el abuso del software. Sin embargo, señalaron que el acceso a Claude y Claude Code está prohibido en China, insinuando que los usuarios advertidos no deberían haber usado el software. Este incidente se enmarca en un contexto de tensiones crecientes entre Anthropic y las empresas tecnológicas chinas, destacando la importancia de la ciberseguridad en un entorno digital cada vez más intrincado, especialmente para empresas en México y América Latina.
