Investigadores descubren vulnerabilidades críticas en el ecosistema de habilidades de Claude que permiten ejecutar código malicioso en máquinas de desarrolladores

Un investigador de seguridad ha demostrado con éxito cómo comprometer el ecosistema de extensiones de Claude mediante un ataque a la cadena de suministro de software. El análisis revela fallos arquitectónicos preocupantes que podrían permitir a atacantes malintencionados robar credenciales SSH, claves de AWS y bases de código completas sin dejar rastro alguno. El investigador creó una habilidad ficticia denominada "What Would Elon Do?" en ClawdHub, la plataforma equivalente a npm para las extensiones de Claude Code. Mediante la explotación de una vulnerabilidad trivial en la API, logró inflar artificialmente el número de descargas hasta superar las 4.000, posicionando su extensión como la más descargada en la plataforma. En apenas ocho horas, observó cómo desarrolladores de siete países distintos ejecutaban comandos arbitrarios en sus máquinas sin saberlo. Aunque el payload utilizado en la investigación era inofensivo —limitado a un simple ping para demostrar la ejecución del código— los hallazgos demuestran que un atacante real habría tenido acceso completo a los sistemas comprometidos. El investigador señala tres vulnerabilidades críticas en el diseño actual de ClawdHub: los contadores de descargas carecen de autenticación y pueden ser falsificados fácilmente mediante direcciones IP engañosas; la interfaz web oculta los archivos referenciados donde pueden alojarse los payloads maliciosos; y los avisos de permisos crean una falsa sensación de seguridad, incentivando a los usuarios a hacer clic en "Permitir" sin reflexionar adecuadamente sobre las implicaciones. Este descubrimiento expone patrones de vulnerabilidad que la industria ya ha observado en crisis anteriores de cadena de suministro, como los incidentes de ua-parser-js y event-stream. Estas fueron brechas que afectaron a millones de desarrolladores a través de dependencias aparentemente inofensivas. La investigación sugiere que el ecosistema emergente de herramientas de inteligencia artificial podría estar siguiendo la misma trayectoria peligrosa. El investigador ha presentado un parche de corrección a los responsables de ClawdHub, aunque advierte que la solución real requiere un rediseño arquitectónico fundamental. Los especialistas en seguridad advierten que a medida que los ecosistemas de IA se expanden y se integran más profundamente en los flujos de trabajo de desarrollo, la necesidad de verificación de integridad, autenticación robusta y control de permisos granular se vuelve cada vez más crítica. La ventana para implementar medidas preventivas se cierra rápidamente, mientras que la superficie de ataque crece exponencialmente.