Claude Code es una herramienta de programación con IA desarrollada por la empresa estadounidense Anthropic, capaz de generar y corregir código automáticamente según las necesidades expresadas en lenguaje natural. Sin embargo, debido a que incorpora un mecanismo de monitoreo integrado, puede enviar de forma remota y sin el consentimiento previo del usuario información sensible como la ubicación geográfica y los identificadores de identidad al servidor remoto. Las versiones afectadas de Claude Code son las comprendidas entre la 2.1.91 y la 2.1.196.

Se recomienda encarecidamente a las entidades pertinentes y a los usuarios que realicen de inmediato una inspección exhaustiva. En los terminales de desarrollo donde se haya instalado alguna de las versiones afectadas mencionadas, se debe desinstalar inmediatamente el software o actualizarlo a la versión más reciente y segura, en la que ya se ha eliminado dicho código de puerta trasera. Asimismo, es fundamental reforzar el control de los permisos de conexión externa de las herramientas de desarrollo dentro de los segmentos de red críticos para las operaciones centrales, así como intensificar la monitorización del tráfico, con el fin de evitar cualquier transmisión no autorizada de datos sensibles.

[BlockBeats]