Escaneo Gratuito de Habilidades de Claude para Detectar Riesgos de Seguridad en Otras Habilidades
Un desarrollador ha creado una habilidad gratuita de Claude diseñada para revisar la seguridad de otras habilidades de Claude. La herramienta aborda las preocupaciones sobre el ecosistema de revisión de seguridad para habilidades creadas por la comunidad, lo que el desarrollador compara con los primeros días de la seguridad de paquetes de código abierto.
Qué hace la habilidad
La habilidad inspecciona las habilidades de Claude antes de su uso mediante:
- Verificando el código de la habilidad en busca de comportamientos potencialmente maliciosos
- Revisando el repositorio utilizando un enfoque de tarjeta de puntuación para mostrar señales básicas de seguridad
El desarrollador construyó el proyecto específicamente para Claude para ayudar a responder la pregunta: "¿Esta habilidad de Claude parece razonablemente segura de usar?"
Proceso de desarrollo
Claude ayudó con partes del desarrollo, incluyendo:
- Dando forma al flujo de trabajo
- Refinando las verificaciones
- Acelerando la implementación
Disponibilidad y comentarios
La herramienta es gratuita para probar en: https://github.com/CloudSecurityPartners/skills
El desarrollador está buscando comentarios de personas que construyen o usan habilidades de Claude, particularmente sobre qué verificaciones de seguridad serían más útiles.
📖 Leer la fuente completa: r/ClaudeAI
👀 Ver también
La herramienta Cloak reemplaza las contraseñas de chat con enlaces autodestructivos para agentes de OpenClaw.
Cloak es una herramienta de código abierto que reemplaza las contraseñas compartidas en el chat con agentes OpenClaw por enlaces autodestructivos. Cada enlace solo puede abrirse una vez, luego la contraseña desaparece, evitando que las contraseñas se acumulen en los historiales de chat.
Explorando los riesgos del uso de la cuenta de Google con Gemini-Cli y la suscripción a Gemini Pro.
Gemini-Cli y tu suscripción a Gemini Pro pueden presentar algunos riesgos para tu cuenta de Google. Esto es lo que necesitas saber sobre las posibles vulnerabilidades al usar estas herramientas de IA.
Ataque a la cadena de suministro de NPM y PyPI afecta a TanStack, Mistral AI y más de 170 paquetes
Un ataque coordinado comprometió más de 170 paquetes npm y 2 paquetes PyPI, dirigidos a TanStack (42 paquetes), SDKs de Mistral AI, UiPath, OpenSearch y Guardrails AI. Las versiones maliciosas ejecutan un dropper que extrae credenciales y sondea metadatos en la nube.
Falso sitio de Claude Code distribuyó troyano — detectado por Windows Defender como Trojan:Win32/Kepavll!rfn
Un sitio de typosquatting o basado en anuncios que imita el sitio web oficial de Claude Code distribuyó un troyano detectado como Trojan:Win32/Kepavll!rfn por Windows Defender. Un usuario de Reddit advierte a otros que verifiquen las URL antes de ejecutar comandos de instalación de PowerShell.