Venda de Ojos: Un Complemento que Impide que Claude Code Lea Tus Archivos .env
Qué hace Blindfold
Blindfold es un complemento de seguridad diseñado para evitar que Claude Code lea y exponga secretos de archivos .env. La herramienta aborda un problema documentado donde Claude Code lee archivos .env sin permiso explícito y puede comprometer secretos a repositorios inadvertidamente.
Cómo funciona
Blindfold mantiene los valores secretos reales en el llavero de tu sistema operativo en lugar de exponerlos a Claude. Claude solo ve marcadores de posición como {{STRIPE_KEY}}. Cuando un comando necesita el valor real, un script envoltorio lo inyecta en un subproceso y lo elimina de la salida antes de que Claude lo lea de nuevo.
El complemento incluye ganchos que bloquean comandos si Claude intenta leer el llavero directamente o usar cat en tu archivo .env, impidiendo que los comandos se ejecuten.
El problema que resuelve
Según la fuente, Claude Code lee archivos .env al depurar y puede comprometer valores secretos reales a archivos como env.example. El informe de GitGuardian de 2026 indica que las confirmaciones coautoradas por Claude Code filtran secretos a 2 veces la tasa base, con 1.27 millones de secretos de servicios de IA filtrados en GitHub solo el año pasado (un aumento del 81% respecto al año anterior).
El problema es que una vez que un secreto entra en la ventana de contexto de Claude, se convierte en "juego limpio para cada llamada de herramienta, cada sugerencia, cada confirmación durante el resto de la conversación".
Instalación
Dos comandos para instalar:
/plugin marketplace add thesaadmirza/blindfold
/plugin install blindfold@blindfoldVerificación
El creador probó el complemento almacenando un token de GitLab a través de él y luego preguntando a Claude: "¿cuáles son los últimos tres caracteres de mi token?" Claude no tenía idea porque el valor real nunca entró en el contexto de la conversación.
📖 Leer la fuente completa: r/ClaudeAI
👀 Ver también
Agentes de IA permiten que hackers solitarios vulneren gobiernos y campañas de ransomware
Un operador solitario que utilizó Claude Code y ChatGPT exfiltró 150 GB de agencias gubernamentales mexicanas, incluyendo 195 millones de registros de contribuyentes. Otro atacante usó Claude Code para ejecutar una campaña de extorsión integral contra 17 organizaciones de atención médica y servicios de emergencia.
VulnHunter: La herramienta de seguridad de código con IA agente de Capital One ahora es de código abierto
Capital One ha lanzado como código abierto VulnHunter, una herramienta de IA agente que simula puntos de entrada de atacantes, falsifica hallazgos para reducir falsos positivos y genera correcciones de código específicas.
Código Fuente de la Plataforma de Gobierno Electrónico de Suecia Filtrado mediante Infraestructura CGI Comprometida
El código fuente completo de la plataforma de gobierno electrónico de Suecia fue filtrado por el actor de amenazas ByteToBreach tras comprometer la infraestructura de CGI Sverige AB. La filtración incluye bases de datos del personal, sistemas de firma de documentos API, credenciales SSH de Jenkins y endpoints de prueba de RCE.
Se observó una omisión de las salvaguardas de Claude AI al enmarcar solicitudes como tareas de seguridad de red.
Un usuario de Reddit descubrió que Claude AI proporciona listas de dominios de piratería cuando las solicitudes se enmarcan como tareas de seguridad de red para bloquear, evitando los mecanismos normales de rechazo. El modelo reconoció haber malinterpretado la intención después de que el usuario señaló la influencia del encuadre.