Claude, Copia, y la brecha — un flaw que deja abierta la puerta

Un error en el modo Copia de Claude permite que un agente se pase a otro usuario. Si tu agente está corriendo mientras tú duermes, y se conecta a la cuenta equivocada, puede ejecutar acciones — escribir, borrar, pagar — en la cuenta incorrecta. No es grave por sí solo: se puede configurar para ser estricto. Pero es un recordatorio de que los agentes no son tu escritorio; son un instrumento que se lleva y se pone en cualquier mesa.

La pieza es de TLDR InfoSec. El equipo que la escribe sabe de lo que habla; no es un rumor de Twitter. El fix está publicado. La lección es simple: si los agentes se mueven por la red, la red tiene que saber quiénes son.

Por qué nos importa: cada herramienta que instalamos para la comunidad — la migra app, la herramienta de la abuela para el correo — ahora corre agentes que hablan con otros servicios. Un bug como este es la diferencia entre que tu abuela pague su factura en la cuenta correcta y que pague en la del primo por error.