DeepKeep’s AI Lens flags coding agent data leaks and routes destructive commands for approval

La em­pre­sa Deep­Keep ha pre­sen­ta­do una nueva ex­ten­sión des­ti­na­da a pro­te­ger a los de­sa­rro­lla­do­res y a los agen­tes de pro­gra­ma­ción au­tó­no­mos ca­pa­ces de re­dac­tar, al­te­rar y eje­cu­tar có­di­go. Esta so­lu­ción busca dotar a los equi­pos de se­gu­ri­dad de ca­pa­ci­da­des de su­per­vi­sión en tiem­po real, cum­pli­mien­to de po­lí­ti­cas y re­gis­tros de au­di­to­ría sobre he­rra­mien­tas como Cur­sor y Clau­de Code, cu­brien­do así una vul­ne­ra­bi­li­dad pre­via­men­te des­aten­di­da.

El uso ma­si­vo de he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial por parte de los de­sa­rro­lla­do­res ge­ne­ra ries­gos de se­gu­ri­dad, ya que estos asis­ten­tes ope­ran di­rec­ta­men­te en los equi­pos lo­ca­les le­yen­do ar­chi­vos, eje­cu­tan­do co­man­dos de con­so­la y uti­li­zan­do he­rra­mien­tas MCP. La he­rra­mien­ta de Deep­Keep fun­cio­na me­dian­te un com­ple­men­to li­ge­ro que mo­ni­to­rea y fil­tra las ac­cio­nes antes y des­pués de su eje­cu­ción, evi­tan­do aña­dir un nuevo clien­te a los dis­po­si­ti­vos y abar­can­do desde la de­tec­ción de cre­den­cia­les fil­tra­das hasta la iden­ti­fi­ca­ción de có­di­go in­se­gu­ro o la de­ri­va­ción de co­man­dos des­truc­ti­vos para su au­to­ri­za­ción hu­ma­na.

Cada se­sión ge­ne­ra un re­gis­tro de au­di­to­ría com­ple­to que in­clu­ye iden­ti­fi­ca­do­res de usua­rio y de dis­po­si­ti­vo, ade­más del con­te­ni­do de las so­li­ci­tu­des, per­mi­tien­do a los ad­mi­nis­tra­do­res con­fi­gu­rar nor­ma­ti­vas cen­tra­li­za­das me­dian­te un panel de con­trol. Los me­ca­nis­mos in­te­gra­dos in­ter­cep­tan di­ver­sas in­ter­ac­cio­nes de los agen­tes para de­ci­dir si se per­mi­ten, blo­quean o au­di­tan. Ac­tual­men­te, la so­lu­ción es com­pa­ti­ble con pla­ta­for­mas es­pe­cí­fi­cas y con­tem­pla la in­te­gra­ción fu­tu­ra de otras he­rra­mien­tas adi­cio­na­les den­tro de la pla­ta­for­ma de se­gu­ri­dad de la com­pa­ñía.