Claude Code v2.1.150 añade inyección remota de instrucciones del sistema a través de la red

Claude Code v2.1.150 introduce un mecanismo que obtiene indicaciones del sistema desde los servidores de Anthropic al inicio y cada 60 segundos a través de un flag de funcionalidad de GrowthBook, permitiendo efectivamente la inyección remota de indicaciones. El cambio, etiquetado como "Mejoras internas de infraestructura (sin cambios visibles para el usuario)" en el registro de cambios, agrega dos fuentes de datos que inyectan cadenas arbitrarias en la indicación del sistema del LLM con acceso al shell.

Cómo Funciona

• Punto de conexión bootstrap: Al inicio, Claude Code llama a api.anthropic.com/api/claude_cli/bootstrap y guarda en caché la respuesta en el disco.
• Flag de funcionalidad de GrowthBook: El flag tengu_heron_brook se actualiza cada 60 segundos mediante una sincronización en segundo plano. Cualquier cadena devuelta por estos puntos de conexión se inyecta en la indicación del sistema.

En versiones anteriores, el punto de inyección existía pero era código muerto que devolvía null. En v2.1.150, la obtención de red se activó en la función n0A, y el flag se registra mediante Rv("heron_brook", () => nAA()). La función nAA lee el valor almacenado en caché del disco.

Bloqueo de la Inyección

Los usuarios que parchan sus indicaciones del sistema (por ejemplo, mediante herramientas como tweakcc) pueden bloquear la inyección remota con variables de entorno:

export CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1
export DISABLE_GROWTHBOOK=1

Comandos de Verificación (Linux x64)

npm pack @anthropic-ai/[email protected] --pack-destination /tmp
tar xzf /tmp/anthropic-ai-claude-code-linux-x64-2.1.150.tgz
strings package/claude | grep -oP 'function nAA\(\)\{[^}]+\}'
strings package/claude | grep -oP '.{0,60}heron_brook.{0,60}'

Los nombres de función minificados son específicos de este binario.

A Quién Afecta

Cualquier persona que ejecute Claude Code v2.1.150 y que dependa del parcheo local de indicaciones (por ejemplo, usuarios avanzados, desarrolladores conscientes de la seguridad) o que quiera asegurarse de que no haya cambios de comportamiento remotos sin consentimiento.