Herramientas de Anthropic y OpenAI pueden facilitar ataques cibernéticos
Un informe revela que las interfaces de línea de comandos de Anthropic y OpenAI pueden ser explotadas para ejecutar código malicioso remotamente, poniendo en riesgo sistemas.
Anthropic y OpenAI enfrentan advertencias tras descubrirse una vulnerabilidad que permite la ejecución remota de código malicioso en sus herramientas de inteligencia artificial para automatizar análisis de seguridad.
Por qué importa: Estas herramientas, diseñadas para facilitar la gestión de vulnerabilidades, podrían ser usadas como vectores de ataque si se manipulan repositorios de código abierto con instrucciones maliciosas.
Lo esencial
El exploit afecta a Claude Code (versiones Sonnet 4.6 y 5, Opus 4.8) y Codex con GPT-5.5.
La vulnerabilidad se activa al analizar código abierto con instrucciones maliciosas ocultas en comentarios o documentación.
El ataque usa una cadena de inyección de prompts que engaña al sistema para ejecutar comandos sin alerta.
Imagen de referencia: InfoSecurity Magazine.
Inyección de prompts y ejecución silenciosa
El ataque comienza con un atacante que inserta instrucciones maliciosas en archivos de un repositorio de código abierto, como comentarios o documentación. Estas instrucciones están diseñadas para manipular la interpretación de comandos por parte de la IA.
Cuando el usuario emplea Claude Code o Codex en modo automático, la IA ejecuta comandos que considera seguros sin pedir confirmación. La inyección engaña al sistema para que considere maliciosos comandos como rutinarios, permitiendo su ejecución sin alertas.
Modelo semántico y manipulación del flujo de trabajo
Estas herramientas no solo leen código, sino que crean un modelo semántico del proyecto. El atacante aprovecha esto insertando instrucciones en archivos confiables, que la IA interpreta como parte del contexto de la tarea.
Las instrucciones maliciosas redirigen el proceso de planificación de la IA para ejecutar scripts dañinos, presentándolos como parte legítima del flujo de trabajo de seguridad del proyecto.
Componentes del ataque y payload oculto
El repositorio contiene un script shell (security.sh) que parece ejecutar herramientas comunes, pero en realidad forma parte del payload malicioso. Además, incluye un binario oculto que se activa tras la ejecución del script.
Este enfoque en dos etapas permite que el ataque pase desapercibido y se ejecute con permisos del usuario, comprometiendo la seguridad del sistema.
Implicaciones para usuarios y organizaciones
Las organizaciones que usan estas herramientas para automatizar análisis y parches deben ser conscientes del riesgo de ejecutar código de repositorios no verificados. La confianza en la automatización puede abrir puertas a ataques sofisticados.
El informe del AI Now Institute subraya la necesidad de revisar y controlar estrictamente los orígenes del código analizado para evitar la explotación de estas vulnerabilidades.
Preguntas frecuentes sobre vulnerabilidad en Anthropic y OpenAI
¿Qué versiones de las herramientas están afectadas?
Claude Code en versiones Sonnet 4.6 y 5, Opus 4.8, y Codex con GPT-5.5 presentan la vulnerabilidad.
¿Cómo se activa el exploit?
Al analizar repositorios de código abierto con instrucciones maliciosas ocultas, las herramientas ejecutan comandos sin pedir confirmación, permitiendo la ejecución remota de código.
