Claude Code v2.1.150 añade inyección remota de instrucciones del sistema a través de la red
Claude Code v2.1.150 introduce un mecanismo que obtiene indicaciones del sistema desde los servidores de Anthropic al inicio y cada 60 segundos a través de un flag de funcionalidad de GrowthBook, permitiendo efectivamente la inyección remota de indicaciones. El cambio, etiquetado como "Mejoras internas de infraestructura (sin cambios visibles para el usuario)" en el registro de cambios, agrega dos fuentes de datos que inyectan cadenas arbitrarias en la indicación del sistema del LLM con acceso al shell.
Cómo Funciona
- Punto de conexión bootstrap: Al inicio, Claude Code llama a
api.anthropic.com/api/claude_cli/bootstrapy guarda en caché la respuesta en el disco. - Flag de funcionalidad de GrowthBook: El flag
tengu_heron_brookse actualiza cada 60 segundos mediante una sincronización en segundo plano. Cualquier cadena devuelta por estos puntos de conexión se inyecta en la indicación del sistema.
En versiones anteriores, el punto de inyección existía pero era código muerto que devolvía null. En v2.1.150, la obtención de red se activó en la función n0A, y el flag se registra mediante Rv("heron_brook", () => nAA()). La función nAA lee el valor almacenado en caché del disco.
Bloqueo de la Inyección
Los usuarios que parchan sus indicaciones del sistema (por ejemplo, mediante herramientas como tweakcc) pueden bloquear la inyección remota con variables de entorno:
export CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1 export DISABLE_GROWTHBOOK=1
Comandos de Verificación (Linux x64)
npm pack @anthropic-ai/[email protected] --pack-destination /tmp tar xzf /tmp/anthropic-ai-claude-code-linux-x64-2.1.150.tgz strings package/claude | grep -oP 'function nAA\(\)\{[^}]+\}' strings package/claude | grep -oP '.{0,60}heron_brook.{0,60}'
Los nombres de función minificados son específicos de este binario.
A Quién Afecta
Cualquier persona que ejecute Claude Code v2.1.150 y que dependa del parcheo local de indicaciones (por ejemplo, usuarios avanzados, desarrolladores conscientes de la seguridad) o que quiera asegurarse de que no haya cambios de comportamiento remotos sin consentimiento.
📖 Lea la fuente completa: HN AI Agents
👀 Ver también
Anthropic lanza un plan de estudios educativo gratuito que incluye los cursos Claude Code y MCP Mastery.
Anthropic ha puesto a disposición de forma gratuita todo su plan de estudios educativo, que incluye cursos sobre Claude Code, Maestría en MCP, uso de API y Fluidez en IA. El plan de estudios se describe como de nivel universitario y ofrece un aprendizaje estructurado en comparación con los tutoriales aleatorios.
La memoria del agente no es un problema de almacenamiento: es un problema de autoridad
Un desarrollador argumenta que la memoria de los agentes falla no por errores de recuperación, sino porque todas las notas regresan con igual autoridad. La solución: un gráfico con roles, vencimiento y campos de activación.
Modelos locales vs en la nube: Qwen-3.6-27B, Gemma-4-31B, Claude Haiku, Codex-Spark en generación de código complejo
Un usuario probó Qwen-3.6-27B (q4_k_m) localmente en una RTX 5080 contra Gemma-4-31B, Claude Haiku 4.5 y Codex-Spark basados en API en una tarea compleja de código. Solo Codex-Spark produjo código completo (pero con errores de importación); todos los demás fallaron parcialmente. Costo: Gemma usó $0.112 por 803k tokens de entrada.
El modelo MiniMax M2.7 muestra un rendimiento sólido como agente de codificación con IA.
Un desarrollador probó MiniMax M2.7 como su principal agente de IA para programación y descubrió que superó a GPT 5.4 y Gemini 3.1 Pro en velocidad y tareas de herramientas, con puntuaciones de referencia del 56,22% en SWE-Pro y del 57,0% en Terminal Bench 2.