Medio millón de líneas filtradas dibujan el siguiente salto de Claude Code.
La filtración de marzo 2026 expone agentes always-on y modos aún no públicos.
La filtración de Claude Code por source map en npm expone código fuente y pistas de capacidades no anunciadas como KAIROS. El incidente llamó la atención no solo por lo que reveló del roadmap de Anthropic, sino también por lo que demostró sobre los riesgos de seguridad inherentes a los pipelines modernos de empaquetado de software.
Contexto de la semana
Anthropic atribuye el incidente a un error humano de empaquetado, no a un ataque dirigido. El debate en la comunidad se centró en las implicaciones de los agentes always-on con presupuesto de interrupción: sistemas que observan el entorno y actúan de forma proactiva en lugar de esperar prompts explícitos.
Qué ha cambiado
- Superficie de ataque: artefactos de build publicados sin revisión previa.
- IA proactiva: modos que observan el entorno y actúan sin prompt explícito.
- Transparencia: debate entre innovación y exposición involuntaria.
Impacto para equipos de desarrollo
Los equipos deben tratar los releases de herramientas de IA como software crítico: SBOM, escaneo de secretos y doble revisión de paquetes.
Recomendaciones prácticas
- Bloquear la publicación automática sin escaneo de source maps.
- Separar builds públicos de internos con pipelines distintos.
- Definir una política de divulgación responsable interna.
- Evaluar el riesgo de agentes proactivos en estaciones de trabajo.
Qué vigilar a continuación
- Respuesta de Anthropic y hardening del pipeline de release.
- Regulación de software autónomo en endpoints.
- Expectativas de los usuarios sobre privacidad local.
Conclusión: La lección clave de este incidente es que la velocidad de lanzamiento sin disciplina de empaquetado tiene costes reputacionales y de seguridad desproporcionados al tiempo ahorrado. Tratar los pipelines de release como infraestructura crítica de seguridad ya no es opcional para los equipos que distribuyen herramientas de IA.