Anuncio malicioso de Google apunta a la instalación de código de Claude
Resultado Malicioso de Google para la Instalación de Claude Code
Un investigador de seguridad descubrió un anuncio malicioso de Google que aparece como el primer resultado en las búsquedas relacionadas con la instalación de Claude Code. El anuncio se dirige a usuarios que buscan "install claude code" y presenta comandos sospechosos en la terminal que podrían comprometer sistemas.
Qué Ocurrió
El autor, configurando un nuevo MacBook, buscó en Google "install claude code" y hizo clic en el primer resultado. Sin tener uBlock instalado, se encontró con un anuncio que le pedía copiar y pegar comandos en la terminal. Al darse cuenta de que algo no cuadraba, canceló la ejecución del comando antes de ejecutarlo.
El autor señala que esto es particularmente peligroso porque muchos usuarios nuevos en herramientas de IA pueden tener experiencia limitada con la línea de comandos y podrían no reconocer comandos maliciosos. El anuncio seguía activo hasta el 15 de marzo de 2026, a las 12:17 UTC.
Implicaciones de Seguridad
El código malicioso podría potencialmente:
- Comprometer los sistemas de los usuarios
- Robar claves API de Anthropic (que el autor sugiere podrían ser más valiosas que la minería de Bitcoin en algunos casos)
- Dirigirse a usuarios inexpertos que dependen de métodos de instalación de copiar y pegar
El autor proporcionó un enlace de VirusTotal para el archivo sospechoso: https://www.virustotal.com/gui/file/853c4b09cc8e4efb90f42f9bc81e1f7adb6fdc1a766e4abaf933b7aaee9657fa
Contexto Más Amplio
Este incidente destaca los riesgos de depender de los resultados de los motores de búsqueda para la instalación de software, especialmente para herramientas de desarrollo de IA. Los usuarios deberían verificar las fuentes de instalación, usar bloqueadores de anuncios y tener precaución al ejecutar comandos en la terminal desde fuentes desconocidas.
📖 Read the full source: HN AI Agents
👀 Ver también
Usuario de OpenClaw Agrega TOTP 2FA Después de que Agente Expusiera Claves API en Texto Plano
Un usuario de OpenClaw creó una habilidad de seguridad llamada 'Secure Reveal' que requiere autenticación TOTP a través de Telegram antes de mostrar las credenciales almacenadas, después de que su agente de IA filtrara accidentalmente claves API y contraseñas en texto plano durante una demostración.
Tablero en vivo de herramientas OpenClaw expuestas
Tablero que muestra los paneles de control expuestos de las herramientas OpenClaw como Moltbot y Clawdbot.
Exploit asistido por LLM: la vista previa de Mythos de Anthropic ayudó a construir el primer exploit público del kernel de macOS en Apple M5 en cinco días
Usando la vista previa Mythos de Anthropic, la empresa de seguridad Calif creó el primer exploit público de corrupción de memoria del kernel de macOS en el silicio M5 de Apple en cinco días, rompiendo la seguridad hardware MIE que a Apple le llevó cinco años desarrollar.
Cinco Pasos Esenciales de Seguridad para Instancias de OpenClaw
Una publicación de Reddit advierte que ejecutar OpenClaw con la configuración predeterminada crea riesgos de seguridad significativos y describe cinco acciones inmediatas: cambiar el puerto predeterminado, usar Tailscale para acceso privado, configurar un firewall, crear cuentas separadas para el agente y escanear habilidades antes de la instalación.