Se encontró un troyano en los archivos skill.md del repositorio Claude Flow

✍️ OpenClawRadar📅 Publicado: 27 de febrero de 2026🔗 Source
Se encontró un troyano en los archivos skill.md del repositorio Claude Flow
Ad

Se ha informado en r/LocalLLaMA sobre un incidente de seguridad que involucra un repositorio público de GitHub que contenía archivos de habilidades de Claude Flow. Se descubrió que el repositorio ruvnet/claude-flow contenía un troyano que se activaba automáticamente cuando era accedido por herramientas de desarrollo de IA.

Detalles Técnicos

El malware fue identificado como Trojan:JS/CrypoStealz.AE!MTB por Windows Defender. Según el informe, el troyano se activó cuando un IDE basado en IA abrió la carpeta del repositorio para leer los archivos markdown (.md) de habilidades. El malware creó y abrió automáticamente varias terminales de Windows al acceder a los archivos.

Se ha creado un issue abierto (#1229) en el repositorio documentando la preocupación de seguridad. El issue se puede encontrar en https://github.com/ruvnet/claude-flow/issues/1229.

Impacto y Contexto

Este incidente destaca los riesgos de seguridad al trabajar con agentes de codificación de IA que leen y procesan automáticamente archivos de repositorios públicos. Los archivos de habilidades (generalmente archivos .md que contienen instrucciones y prompts) se comparten comúnmente en comunidades que trabajan con asistentes de codificación de IA como Claude Code.

El troyano parece apuntar a datos relacionados con criptomonedas, basándose en la convención de nomenclatura "CrypoStealz" en la firma del malware. Esto sugiere que el malware puede estar diseñado para robar información de billeteras de criptomonedas o credenciales.

Ad

Recomendaciones

  • Ejercer precaución al clonar o abrir repositorios de fuentes desconocidas
  • Mantener el software antivirus actualizado, especialmente cuando se trabaja con herramientas de desarrollo de IA
  • Revisar los issues del repositorio y la actividad reciente antes de usar código de fuentes públicas
  • Considerar escanear repositorios descargados con herramientas de seguridad antes de abrirlos en IDEs

Esto sirve como recordatorio de que los agentes de codificación de IA que procesan archivos automáticamente pueden activar inadvertidamente la ejecución de malware, haciendo que las prácticas de seguridad sean particularmente importantes en este flujo de trabajo.

📖 Read the full source: r/LocalLLaMA

Ad

👀 Ver también

🦀
Seguridad

Análisis estático de 48 aplicaciones generadas por IA: el 90% tenía vulnerabilidades de seguridad

Un desarrollador escaneó 48 repositorios públicos de GitHub construidos con Lovable, Bolt y Replit. El 90% tenía al menos una vulnerabilidad. Problemas comunes: brechas de autenticación (44%), funciones de Postgres SECURITY DEFINER (33%), BOLA/IDOR (25%) y secretos comprometidos (25%).

OpenClawRadar
ClawSecure: Plataforma de Seguridad para el Ecosistema OpenClaw
Seguridad

ClawSecure: Plataforma de Seguridad para el Ecosistema OpenClaw

ClawSecure es una plataforma de seguridad creada específicamente para el ecosistema OpenClaw, que cuenta con un protocolo de auditoría de 3 capas, monitoreo continuo y cobertura de las categorías OWASP ASI. Ha auditado más de 3,000 habilidades populares y está disponible de forma gratuita sin necesidad de registro.

OpenClawRadar
Se Publica la Hoja de Trucos de Gestión de Superficie de Ataque de Código Abierto
Seguridad

Se Publica la Hoja de Trucos de Gestión de Superficie de Ataque de Código Abierto

Un desarrollador ha publicado una hoja de referencia de código abierto sobre Gestión de Superficie de Ataque que comenzó como notas personales y evolucionó hacia una referencia estructurada. El proyecto se centra en la implementación práctica de ASM en lugar de conceptos teóricos.

OpenClawRadar
La Raíz Humana de la Confianza: Estableciendo Responsabilidad para Agentes de IA Autónomos
Seguridad

La Raíz Humana de la Confianza: Estableciendo Responsabilidad para Agentes de IA Autónomos

La raíz humana de la confianza es un marco de dominio público que aborda la falta de responsabilidad de los agentes de IA autónomos a través de medios criptográficos.

OpenClawRadar