Una investigación reciente llevada a cabo por la firma de seguridad informática Apiiro ha puesto de manifiesto una vulnerabilidad en Claude Code, el asistente de programación desarrollado por Anthropic, que provocó la exposición de credenciales y datos sensibles en la plataforma de desarrollo GitHub.
El fallo tiene su origen en una función diseñada para agilizar el flujo de trabajo de los programadores al registrar decisiones de automatización en un archivo local del ordenador. Durante este proceso, los comandos que incluían contraseñas o claves de servicio quedaron grabados en el mismo documento, lo que facilitó su filtración cuando los proyectos se transfirieron o configuraron en otros dispositivos, derivando en la publicación involuntaria de información confidencial en la red.
Los análisis sectoriales indican que este tipo de incidentes refleja los desafíos constantes en la gestión de la seguridad durante el desarrollo de software asistido por inteligencia artificial, donde la automatización y la velocidad de ejecución pueden eclipsar los protocolos tradicionales de control de datos.
Diversos analistas del sector tecnológico han señalado que la integración de asistentes automatizados en los entornos de trabajo exige una supervisión rigurosa para evitar que la comodidad operativa comprometa la confidencialidad de la información corporativa y personal.
El análisis de Apiiro identificó más de cien mil casos de documentos corporativos cargados de forma pública, de los cuales más de un millar contenían contraseñas y credenciales activas. Los especialistas en ciberseguridad advierten que, una vez que estos registros se replican en las copias generadas por otros usuarios dentro de las plataformas de código abierto, la información suele persistir incluso después de la eliminación del archivo original, lo que complica las labores de mitigación.
Ante esta situación, los portavoces de Anthropic informaron que sus equipos técnicos se encuentran desarrollando una solución definitiva para corregir el error en el almacenamiento local y recomendaron a los usuarios la implementación de herramientas automatizadas para la detección de secretos antes de compartir cualquier repositorio de código.
Fuente: Web. Editado por CDOL
