La vulnerabilidad 'SneakPeek' de Anthropic es una amenaza silenciosa de cero clics.

⟫ 14/10/2026 ⟫ Becky Bracken

Fuente: Dark Reading

**Vulnerabilidad Crítica en Claude Code Desktop: Un Llamado a la Vigilancia en Ciberseguridad**

En un entorno digital cada vez más complejo y propenso a amenazas, la reciente vulnerabilidad crítica en Claude Code Desktop, desarrollada por Anthropic, ha puesto de manifiesto la fragilidad de los sistemas que se asumen como seguros. Este fallo, conocido como "SneakPeek", permite a un atacante acceder a archivos altamente sensibles en las máquinas de los desarrolladores sin necesidad de interacciones previas, lo que resalta la necesidad urgente de una revisión exhaustiva de las prácticas de seguridad en el desarrollo de software. Afecta no solo a desarrolladores individuales, sino también a empresas que dependen de esta herramienta para sus proyectos, lo que hace que la situación sea aún más preocupante.

La vulnerabilidad "SneakPeek" afecta al panel de vista previa automatizado de Claude Code Desktop, que ofrece a los programadores previsualizaciones en tiempo real de los archivos HTML que la plataforma ha generado o modificado. Según los investigadores de Noma, que descubrieron la vulnerabilidad, tres fallos específicos en la arquitectura de la vista previa, cuando se combinan, logran eludir todas las protecciones de sandbox que los desarrolladores asumían estaban implementadas. Estos fallos incluyen la falta de una política de seguridad de contenido, un acceso sin restricciones a los orígenes y un filtrado de solicitudes inactivo.

Eli Ainhorn, investigador sénior de vulnerabilidades en inteligencia artificial en Noma, explica en el informe que "un atacante podría desplegar un repositorio de código público que parezca estándar, conteniendo un archivo HTML que exceda los 256KB con un script malicioso embebido". Cuando un desarrollador solicita a Claude Code que revise o edite dicho archivo, el panel de vista previa renderiza el documento automáticamente, lo que activa una exfiltración silenciosa de credenciales en segundo plano. Este script malicioso tiene la capacidad de robar credenciales de AWS, claves API y tokens OAuth de Claude, así como cualquier otra información sensible que esté presente en la máquina del desarrollador, sin que este último se dé cuenta, creyendo que está trabajando en un entorno seguro y aislado.

Ainhorn también advierte que es probable que surjan más vulnerabilidades encubiertas en entornos que se suponen seguros, como el sandbox de vista previa de Claude Code Desktop. "Creo que el anuncio de Satya Nadella esta semana en X, junto con la declaración de Anthropic hoy, además de las vulnerabilidades que hemos estado observando en los últimos meses, apuntan claramente en esa dirección", señala Ainhorn. Este comentario hace referencia al artículo del CEO de Microsoft, donde se aboga por un "freno de emergencia" en ciberseguridad para la inteligencia artificial, sugiriendo que los modelos deben ser tratados como comprometidos.

El 4 de julio, Anthropic recibió el primer informe sobre la vulnerabilidad "SneakPeek", y la compañía lanzó un primer parche el 9 de julio. Sin embargo, tras una nueva prueba realizada el 24 de julio, Noma descubrió una forma de eludir la solución inicial, lo que llevó a la implementación de un parche final el 17 de agosto, justo antes del aviso de este mes.

Dada la gravedad de esta situación, Ainhorn enfatiza la importancia de adoptar medidas de protección adecuadas. Recomienda un programa de parches automatizado y agresivo, así como una mejora en los comportamientos de los desarrolladores. "Las aplicaciones de codificación necesitan mantenerse actualizadas y las credenciales de larga duración deben mantenerse fuera de las máquinas de los desarrolladores", aconseja Ainhorn. Además, subraya que "las soluciones de seguridad robustas que proporcionan visibilidad integral y protección en tiempo de ejecución ya no son opcionales; se han convertido en el estándar de facto para cada empresa con agentes autónomos en producción".

Este incidente no solo pone de manifiesto la necesidad de atención constante a la ciberseguridad en el desarrollo de software, sino que también destaca la importancia de que las empresas no dependan exclusivamente de los mismos proveedores que crean sus herramientas para garantizar su seguridad. En un mundo donde las amenazas son cada vez más sofisticadas, la colaboración entre investigadores y desarrolladores es esencial para crear un entorno digital más seguro.

◢ VULNERABILIDADES ◣

Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click Threat

⟫ 14/10/2026 ⟫ Becky Bracken

Source: Dark Reading

With no prompt, no click, and no sandbox defenses, a high-severity bug in Anthropic's Claude Code Desktop lets an adversary steal deeply sensitive files from software developer machines. It's patched now, but it wasn't easy. The first fix for the vulnerability, dubbed"SneakPeek,"was bypassed by Noma researchers who first discovered the bug. That sent Anthropic's team back into the code to make deeper architectural fixes. Anthropic and Noma collaborated on the disclosure and fix, according to the Noma researchers. The vulnerability impacts Claude Code Desktop's automated preview pane, which provides coders with real-time previews of HTML files the platform has generated or modified. Three specific flaws in the preview's architecture, when chained together, bypassed all built-insandbox protections thatdevelopers using the platform assumed were in place, according to Noma. The three specific gaps researchers identified included missing content security policy, unrestricted origin access, and inactive request filtering. "An attacker could deploy a standard-looking public code repository containing an HTML file padded past 256KB with an embedded malicious script," Eli Ainhorn, senior AI vulnerability researcher at Noma, wrote in the report. "When a developer asked Claude Code to review or edit the file, the preview pane rendered the document automatically, triggering silent background exfiltration of credentials." The malicious script could then steal AWS and GitHub credentials, API keys, and Claude's own OAuth tokens, along with any others on the host machine — all without an interaction from the developer believing they are working in a protected, sandboxed environment. There are likely to be more of these stealth vulnerabilities occurring in environments assumed to be secure, like Claude's Code Desktop preview sandbox, according to Ainhorn. "I think theannouncement from Satya (Nadella) this week on X, andAnthropic's statement today, in addition to vulnerabilities we've been seeing over the past few months, all point clearly in that direction." Ainhorn is referring to Microsoft CEO Nadella's article calling for an AI cybersecurity "emergency brake" and guidance to "treat models as compromised," as well asAnthropic'sominous study showing bots can self-replicate to formfuture AI worm attacksthrough makeshift IoT device networks. "The companies you rely on to create and supply the model cannot also be your security provider," Ainhorn adds. "Or they can provide a baseline, but they can't be relied on to be your only security provider." The "SneekPeek" vulnerability was first reported to Anthropic on July 4, and the company pushed out a fix on July 9, according to Noma's timeline. After a July 24 re-test, Noma found a bypass, and a final patch was deployed on Aug. 17 ahead of this month's advisory. The best protections include an aggressive, automated patching program, and a refinement of developer behaviors, according to Ainhorn. "Coding applications need to be kept updated, and long-lived credentials need to be kept off developer machines," Ainhorn says, "but robust security solutions that provide both holistic visibility and runtime protection are no longer nice to have, they have become the de facto standard for every company with autonomous agents in production."

← VOLVER A CIBERSEGURIDAD