Hackers infiltran claude code: el malware acecha a los desarrolladores
La confianza en las herramientas de inteligencia artificial para programadores se ha visto sacudida. Un fallo de seguridad crítico en claude Code, la herramienta de Anthropic, ha permitido a atacantes inyectar malware en proyectos de código a través de repositorios falsos en GitHub. La vulnerabilidad, que aprovecha la facilidad con la que los desarrolladores integran asistentes de IA en su flujo de trabajo, pone en riesgo a miles de usuarios.
La ia como puerta de entrada al ciberdelito
Desde la explosión de ChatGPT, Gemini y DeepSeek, la integración de la IA en el desarrollo de software se ha vuelto omnipresente. Pero, como suele ocurrir, esta comodidad tiene un precio. Expertos en seguridad como María Aperador han advertido sobre los riesgos asociados a la ceguera que genera la dependencia de estas herramientas, más allá de las preocupaciones sobre privacidad que ya conocíamos.
Ahora, la amenaza no proviene solo de la recopilación de datos o la manipulación mediante 'prompt injection'. Los ciberdelincuentes han descubierto una forma más sofisticada de atacar: utilizando la propia IA para crear 'caballos de Troya' que se camuflan en el código, pasando desapercibidos ante los sistemas de seguridad.
El modus operandi es sencillo, pero devastador. Los atacantes explotan la tendencia de los programadores a copiar y pegar comandos directamente de internet, sin verificar la fuente. A través de páginas web engañosas, incluso con anuncios patrocinados en Google, se ofrecen versiones modificadas de Claude Code que, en realidad, contienen malware tipo 'infostealer'.
La cifra habla por sí sola: más de 8.000 repositorios fraudulentos han sido detectados en GitHub, ofreciendo versiones aparentemente mejoradas de la herramienta, pero diseñadas para robar contraseñas, tokens y otra información sensible.
Anthropic reacciona, pero el peligro persiste
Anthropic, la compañía detrás de Claude Code, ha intentado mitigar el daño eliminando los repositorios maliciosos y alertando a los usuarios. Sin embargo, todavía circulan 96 copias clave del código comprometido, lo que significa que la amenaza sigue latente. Este incidente no es un caso aislado; recientemente, Cisco también sufrió un ataque similar, con el grupo TeamPCP robando código fuente a través de una vulnerabilidad en la herramienta Trivy.
La lección es clara: la IA, por muy avanzada que sea, no es inmune a los ataques. Y, mientras más dependamos de ella, más vulnerable seremos a sus posibles fallos. Los desarrolladores deben extremar las precauciones y verificar la autenticidad de cualquier código que descarguen o utilicen, incluso si proviene de una fuente aparentemente confiable. La prisa por adoptar las últimas tendencias tecnológicas no puede justificar la negligencia en la seguridad informática.
En lugar de asumir que la IA es una solución mágica, debemos tratarla como una herramienta que requiere supervisión y control. La próxima vez que copies y pegues un comando de internet, recuerda: el código que ejecutas podría estar diseñado para robarte tu identidad.