Claude Code v2.1.150 añade inyección remota de instrucciones del sistema a través de la red
Claude Code v2.1.150 introduce un mecanismo que obtiene indicaciones del sistema desde los servidores de Anthropic al inicio y cada 60 segundos a través de un flag de funcionalidad de GrowthBook, permitiendo efectivamente la inyección remota de indicaciones. El cambio, etiquetado como "Mejoras internas de infraestructura (sin cambios visibles para el usuario)" en el registro de cambios, agrega dos fuentes de datos que inyectan cadenas arbitrarias en la indicación del sistema del LLM con acceso al shell.
Cómo Funciona
- Punto de conexión bootstrap: Al inicio, Claude Code llama a
api.anthropic.com/api/claude_cli/bootstrapy guarda en caché la respuesta en el disco. - Flag de funcionalidad de GrowthBook: El flag
tengu_heron_brookse actualiza cada 60 segundos mediante una sincronización en segundo plano. Cualquier cadena devuelta por estos puntos de conexión se inyecta en la indicación del sistema.
En versiones anteriores, el punto de inyección existía pero era código muerto que devolvía null. En v2.1.150, la obtención de red se activó en la función n0A, y el flag se registra mediante Rv("heron_brook", () => nAA()). La función nAA lee el valor almacenado en caché del disco.
Bloqueo de la Inyección
Los usuarios que parchan sus indicaciones del sistema (por ejemplo, mediante herramientas como tweakcc) pueden bloquear la inyección remota con variables de entorno:
export CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1 export DISABLE_GROWTHBOOK=1
Comandos de Verificación (Linux x64)
npm pack @anthropic-ai/[email protected] --pack-destination /tmp tar xzf /tmp/anthropic-ai-claude-code-linux-x64-2.1.150.tgz strings package/claude | grep -oP 'function nAA\(\)\{[^}]+\}' strings package/claude | grep -oP '.{0,60}heron_brook.{0,60}'
Los nombres de función minificados son específicos de este binario.
A Quién Afecta
Cualquier persona que ejecute Claude Code v2.1.150 y que dependa del parcheo local de indicaciones (por ejemplo, usuarios avanzados, desarrolladores conscientes de la seguridad) o que quiera asegurarse de que no haya cambios de comportamiento remotos sin consentimiento.
📖 Lea la fuente completa: HN AI Agents
👀 Ver también
Los agentes de IA necesitan primitivas de reversión, no solo autonomía
Un desarrollador argumenta que los frameworks de agentes deben adoptar conceptos de bases de datos como ACID, sagas y acciones compensatorias para manejar fallos parciales, en lugar de depender de que los LLMs "lo resuelvan".
Ventas de placas base se desploman más del 25% mientras la producción de chips de IA desplaza a los componentes de PC de consumo
Asus, Gigabyte, MSI y ASRock reducen sus objetivos de envío de placas base para 2026 entre un 22 y un 37%, ya que los fabricantes de chips priorizan la producción de procesadores de IA, lo que provoca escasez de componentes y aumento de precios.
La administración de Trump autoriza el uso gubernamental del modelo Mythos AI de Anthropic
La administración Trump ha aprobado que Anthropic lance su modelo de IA Mythos a empresas y agencias gubernamentales seleccionadas, según informes de CNBC.
