La vulnerabilidad «SneakPeek» de Anthropic es una amenaza silenciosa que no requiere clics

Un fallo de alta gra­ve­dad iden­ti­fi­ca­do en la he­rra­mien­ta Clau­de Code Desk­top de Anth­ro­pic, bau­ti­za­do como "Sneak­Peek", per­mi­tía a ata­can­tes apro­piar­se de in­for­ma­ción con­fi­den­cial y cre­den­cia­les de los equi­pos de los de­sa­rro­lla­do­res sin re­que­rir nin­gu­na in­ter­ac­ción ni ad­ver­ten­cia vi­sual. La vul­ne­ra­bi­li­dad re­si­día en el panel de vista pre­via au­to­ma­ti­za­da des­ti­na­do a ar­chi­vos HTML, donde la com­bi­na­ción de tres fa­llas es­truc­tu­ra­les logró sal­tar­se las pro­tec­cio­nes de ais­la­mien­to o en­torno se­gu­ro (sand­box) con las que con­ta­ban los usua­rios.

La ex­plo­ta­ción de este pro­ble­ma ocu­rría cuan­do un pro­gra­ma­dor so­li­ci­ta­ba re­vi­sar o mo­di­fi­car un re­po­si­to­rio que in­cluía un ar­chi­vo HTML con un script ma­li­cio­so. Al ren­de­ri­zar­se el do­cu­men­to en la vista pre­via, el có­di­go se eje­cu­ta­ba de ma­ne­ra ocul­ta y lo­gra­ba ex­traer cla­ves de ac­ce­so a ser­vi­cios en la nube, iden­ti­fi­ca­do­res de pla­ta­for­mas de có­di­go, cre­den­cia­les de API y to­kens de au­ten­ti­ca­ción del pro­pio sis­te­ma.

El des­cu­bri­mien­to ini­cial co­rrió a cargo de in­ves­ti­ga­do­res de Noma, quie­nes no­ti­fi­ca­ron el pro­ble­ma y co­la­bo­ra­ron con Anth­ro­pic. Tras un pri­mer par­che que pudo ser evi­ta­do por los es­pe­cia­lis­tas, la em­pre­sa im­ple­men­tó mo­di­fi­ca­cio­nes ar­qui­tec­tó­ni­cas más pro­fun­das para so­lu­cio­nar de­fi­ni­ti­va­men­te el pro­ble­ma antes de la pu­bli­ca­ción de los avi­sos ofi­cia­les.

Como re­co­men­da­cio­nes ante este tipo de ame­na­zas en en­tor­nos ba­sa­dos en in­te­li­gen­cia ar­ti­fi­cial, los ex­per­tos se­ña­lan la im­por­tan­cia de man­te­ner las apli­ca­cio­nes de pro­gra­ma­ción ac­tua­li­za­das, evi­tar el al­ma­ce­na­mien­to de cre­den­cia­les per­ma­nen­tes en las es­ta­cio­nes de tra­ba­jo y adop­tar so­lu­cio­nes de se­gu­ri­dad ro­bus­tas que ofrez­can vi­si­bi­li­dad y pro­tec­ción en tiem­po real.