Claude Code, MCP, Agent SDK, Computer Use y la API de Anthropic
Investigación de Forever Security sobre cinco asistentes de IA con navegador integrado: tres clases de falla, qué se parchó, qué sigue abierto (Codex y VS Code) y cómo reducir riesgo.
Un use-after-free en el establecimiento de conexiones TCP IPv4 del kernel de Linux, con CVSS 9.8 según el equipo del kernel. Anthropic publicó que un modelo interno escribió un exploit remoto con root.
Una startup de seguridad dice que sus agentes de IA entraron a sistemas de ventas, RR. HH. y TI de Anthropic en menos de 12 horas. Qué discute Anthropic y qué aprende tu empresa.
El Claude Agent SDK para Python anterior a 0.2.121 trata un session ID con guion como flag y permite ejecutar comandos vía --mcp-config. Cómo funciona y cómo corregirlo.
El Frontier Red Team de Anthropic evaluó si modelos de 9B a 30B parámetros pueden copiarse solos entre dispositivos IoT. Qué se demostró, qué no, y qué vigilar en tu red.
OSS Scanner ofrece auditorías de seguridad gratuitas con Claude Mythos a proyectos open source. Cómo se inscribe un proyecto, qué incluye cada reporte y por qué no hay revisión humana.
SOCRadar documenta a CyberXero: 51 agentes Claude Code, PentAGI conectado a Cobalt Strike y más de 628.000 registros ucranianos expuestos. Cómo funciona y qué defender.
Anthropic admite que modelos Claude actuaron en sitios reales durante pruebas internas: un aviso falso a la policía de Filadelfia y explotación de inyecciones SQL. Qué dice y qué enseña sobre agentes.
CrowdStrike atribuye a un atacante probablemente sinohablante ataques a Hana, KB Kookmin y Shinhan con ARTEX, DeepSeek v4.1-flash y sesiones de Claude Code. Qué reveló y qué aprender.