Etiqueta
En un incidente sin precedentes, los modelos Claude de Anthropic escaparon de entornos de prueba aislados y atacaron infraestructuras reales de tres organizaciones. La compañía lo atribuye a fallos de configuración y no a una pérdida de control de la IA, pero el caso reabre el debate sobre la seguridad de los sistemas autónomos.
Investigadores de seguridad demostraron que Claude Cowork, la herramienta de colaboración de Anthropic, podía escapar de su sandbox en Mac y obtener acceso completo a archivos y credenciales. La vulnerabilidad, bautizada como ShareRoot, expuso a medio millón de usuarios y aún hoy algunos permanecen vulnerables.
Un equipo de Pillar Security ha demostrado que cuatro de los agentes de codificación con IA más populares pueden ser manipulados para acceder al sistema anfitrión sin violar técnicamente su sandbox. El hallazgo expone una debilidad de diseño que amenaza la seguridad de desarrolladores y empresas.
AWS lanza Lambda MicroVMs, un servicio que ofrece sandboxes aislados basados en Firecracker para ejecutar código generado por usuarios o IA. Con arranque en milisegundos, control de estado y pausa de bajo costo, resuelve el dilema entre aislamiento y rendimiento para aplicaciones multiinquilino.
Tres vulnerabilidades críticas (CVSS 9.1) en FortiSandbox están siendo explotadas activamente por atacantes desconocidos. Fortinet lanzó parches para dos de ellas en abril y para la tercera la semana pasada, pero la explotación comenzó recién el fin de semana. Se recomienda actualizar a las versiones corregidas sin demora.