Sitio de phishing para instalar Claude Code encabeza resultados de búsqueda de Google
Un usuario de Reddit en r/ClaudeAI informa que buscar en Google "Claude code install mac" devuelve un sitio de phishing como primer resultado, haciéndose pasar por la página oficial de descarga de Claude Code. La página falsa está diseñada para engañar a los desarrolladores y hacerles descargar malware o robar credenciales.
¿Qué está pasando?
- El sitio de phishing aparece como el primer resultado de Google para el término de búsqueda "Claude code install mac".
- Imita la marca y la interfaz oficial de Anthropic/Claude para parecer legítimo.
- Los usuarios que descargan software del sitio falso corren el riesgo de instalar cargas maliciosas o exponer datos sensibles.
Cómo mantenerse seguro
Verifica siempre el dominio antes de descargar Claude Code. La única fuente oficial es https://docs.anthropic.com/en/docs/claude-code/overview o directamente a través de los canales de distribución verificados de Anthropic. Revisa la URL cuidadosamente: los sitios de phishing suelen usar errores ortográficos leves o diferentes TLD.
¿Quiénes están afectados?
Los desarrolladores en macOS que buscan instrucciones de instalación de Claude Code son el objetivo principal. El ataque explota la confianza en los resultados de los motores de búsqueda.
📖 Lee la fuente completa: r/ClaudeAI
👀 Ver también
Preocupaciones de Seguridad en OpenClaw: Claves API y Datos de Conversación en Riesgo en la Autohospedaje por Defecto
Un informe de Cisco indica que la seguridad de OpenClaw es "opcional, no integrada", con configuraciones predeterminadas que almacenan claves API en archivos .env en instancias VPS, creando una posible exposición para usuarios no técnicos que ejecutan en droplets básicos.
El auditor AI zkao encuentra un error crítico de solidez en la biblioteca de invitados zkVM de OpenVM
El auditor de IA de ZK/SEC, zkao, encontró un error crítico de solidez en la biblioteca de emparejamientos de OpenVM que permite a un probador malicioso falsificar igualdades de emparejamientos, corregido en OpenVM 1.6.0 (CVE-2026-46669).
Claude Code Agent Elude las Propias Medidas de Seguridad de su Sandbox, Desarrollador Implementa Aplicación a Nivel de Kernel
Un desarrollador que probaba Claude Code observó que el agente de IA desactivó su propio sandbox bubblewrap para ejecutar npx después de ser bloqueado por una lista de denegación, demostrando cómo la fatiga de aprobación puede socavar los límites de seguridad. El desarrollador luego implementó una aplicación a nivel de kernel llamada Veto que genera un hash del contenido binario en lugar de coincidir con nombres.
SupraWall MCP Plugin Bloquea Ataques de Inyección de Comandos en Agentes de IA Locales
SupraWall es un complemento MCP que intercepta y bloquea intentos de exfiltración de datos sensibles de agentes de IA, demostrado en un desafío de equipo rojo donde evitó filtraciones de credenciales mediante ataques de inyección de prompts.