El Nuevo Escudo de Claude: Cómo Anthropic Está Blindando el Código Creado por IA
En la conferencia Code with Claude en Londres, Anthropic presentó dos mejoras prácticas de seguridad para sus herramientas de programación con IA, incluyendo un entorno de pruebas autogestionado y un plugin gratuito q... El plugin de seguridad detecta en tiempo real unos 25 patrones de código peligrosos, como inyecc...
Publicado porEditado con DeepSeek-V4-ProImágenes generadas con GPT Image 1.5
En la conferencia Code with Claude en Londres, Anthropic presentó dos mejoras prácticas de seguridad para sus herramientas de programación con IA, incluyendo un entorno de pruebas autogestionado y un plugin gratuito q...
El plugin de seguridad detecta en tiempo real unos 25 patrones de código peligrosos, como inyecciones de comandos y deserialización insegura, y según Anthropic, logró reducir entre un 30% y un 40% los comentarios de s...
Estas herramientas se suman a 'Claude Security', un producto más amplio lanzado en beta pública en abril de 2026 para auditar bases de código empresariales completas, formando una defensa de tres capas: aislamiento de...
What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-hAnthropic's new Claude security features add layers of protection around AI-generated code.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-h. Article summary: Here's what Anthropic announced around the Code with Claude conference and how it fits into the company's broader security push.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Claude Code Sandboxing: OS-Level Security for Autonomous Agent Execution. Set up Claude Code sandboxing for filesystem and network isolation. Running an AI agent with unrestricte" source context "Claude Code Sandbox Guide: Setup, Config & Security (2026)" Reference image 2: visual subject "Seven patterns for running Claude agents *inside your own infrastructure* — maturity-rated and gap-honest. # Self-Hosted Sandbox:
openai.com
Anthropic está integrando la seguridad directamente en el flujo de trabajo de los desarrolladores que usan IA. Durante su conferencia "Code with Claude" en Londres, la compañía anunció dos nuevas funcionalidades que dificultan que las vulnerabilidades generadas por IA se cuelen en el código de producción: un entorno de pruebas (sandbox) autogestionado para sus Agentes Gestionados y un plugin de guía de seguridad para Claude Code. Ambas responden a una preocupación creciente a medida que los equipos adoptan herramientas de programación con IA a gran escala: ¿quién controla el entorno de ejecución y quién detecta los errores que los modelos de IA producen inevitablemente?
Sandbox Autogestionados: Tu Infraestructura, Tus Reglas
El sandbox autogestionado, lanzado en beta pública, traslada la ejecución de herramientas a un entorno que el cliente configura y controla . En lugar de ejecutarse dentro de la infraestructura de Anthropic, los Agentes Gestionados de Claude ahora pueden operar dentro de los contenedores, sistemas de archivos y reglas de salida de red del propio equipo . La orquestación y la gestión del contexto —lo que a veces se llama el "bucle del agente"— siguen ejecutándose en los servidores de Anthropic, pero la ejecución de la herramienta ocurre dentro del perímetro del cliente .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "El Nuevo Escudo de Claude: Cómo Anthropic Está Blindando el Código Creado por IA"?
En la conferencia Code with Claude en Londres, Anthropic presentó dos mejoras prácticas de seguridad para sus herramientas de programación con IA, incluyendo un entorno de pruebas autogestionado y un plugin gratuito q...
¿Cuáles son los puntos clave a validar primero?
En la conferencia Code with Claude en Londres, Anthropic presentó dos mejoras prácticas de seguridad para sus herramientas de programación con IA, incluyendo un entorno de pruebas autogestionado y un plugin gratuito q... El plugin de seguridad detecta en tiempo real unos 25 patrones de código peligrosos, como inyecciones de comandos y deserialización insegura, y según Anthropic, logró reducir entre un 30% y un 40% los comentarios de s...
¿Qué debo hacer a continuación en la práctica?
Estas herramientas se suman a 'Claude Security', un producto más amplio lanzado en beta pública en abril de 2026 para auditar bases de código empresariales completas, formando una defensa de tres capas: aislamiento de...
El Nuevo Escudo de Claude: Cómo Anthropic Está Blindando el Código Creado por IA
En la conferencia Code with Claude en Londres, Anthropic presentó dos mejoras prácticas de seguridad para sus herramientas de programación con IA, incluyendo un entorno de pruebas autogestionado y un plugin gratuito q... El plugin de seguridad detecta en tiempo real unos 25 patrones de código peligrosos, como inyecc...
Publicado porEditado con DeepSeek-V4-ProImágenes generadas con GPT Image 1.5
En la conferencia Code with Claude en Londres, Anthropic presentó dos mejoras prácticas de seguridad para sus herramientas de programación con IA, incluyendo un entorno de pruebas autogestionado y un plugin gratuito q...
El plugin de seguridad detecta en tiempo real unos 25 patrones de código peligrosos, como inyecciones de comandos y deserialización insegura, y según Anthropic, logró reducir entre un 30% y un 40% los comentarios de s...
Estas herramientas se suman a 'Claude Security', un producto más amplio lanzado en beta pública en abril de 2026 para auditar bases de código empresariales completas, formando una defensa de tres capas: aislamiento de...
What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-hAnthropic's new Claude security features add layers of protection around AI-generated code.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-h. Article summary: Here's what Anthropic announced around the Code with Claude conference and how it fits into the company's broader security push.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Claude Code Sandboxing: OS-Level Security for Autonomous Agent Execution. Set up Claude Code sandboxing for filesystem and network isolation. Running an AI agent with unrestricte" source context "Claude Code Sandbox Guide: Setup, Config & Security (2026)" Reference image 2: visual subject "Seven patterns for running Claude agents *inside your own infrastructure* — maturity-rated and gap-honest. # Self-Hosted Sandbox:
openai.com
Anthropic está integrando la seguridad directamente en el flujo de trabajo de los desarrolladores que usan IA. Durante su conferencia "Code with Claude" en Londres, la compañía anunció dos nuevas funcionalidades que dificultan que las vulnerabilidades generadas por IA se cuelen en el código de producción: un entorno de pruebas (sandbox) autogestionado para sus Agentes Gestionados y un plugin de guía de seguridad para Claude Code. Ambas responden a una preocupación creciente a medida que los equipos adoptan herramientas de programación con IA a gran escala: ¿quién controla el entorno de ejecución y quién detecta los errores que los modelos de IA producen inevitablemente?
Sandbox Autogestionados: Tu Infraestructura, Tus Reglas
El sandbox autogestionado, lanzado en beta pública, traslada la ejecución de herramientas a un entorno que el cliente configura y controla . En lugar de ejecutarse dentro de la infraestructura de Anthropic, los Agentes Gestionados de Claude ahora pueden operar dentro de los contenedores, sistemas de archivos y reglas de salida de red del propio equipo . La orquestación y la gestión del contexto —lo que a veces se llama el "bucle del agente"— siguen ejecutándose en los servidores de Anthropic, pero la ejecución de la herramienta ocurre dentro del perímetro del cliente .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "El Nuevo Escudo de Claude: Cómo Anthropic Está Blindando el Código Creado por IA"?
En la conferencia Code with Claude en Londres, Anthropic presentó dos mejoras prácticas de seguridad para sus herramientas de programación con IA, incluyendo un entorno de pruebas autogestionado y un plugin gratuito q...
¿Cuáles son los puntos clave a validar primero?
En la conferencia Code with Claude en Londres, Anthropic presentó dos mejoras prácticas de seguridad para sus herramientas de programación con IA, incluyendo un entorno de pruebas autogestionado y un plugin gratuito q... El plugin de seguridad detecta en tiempo real unos 25 patrones de código peligrosos, como inyecciones de comandos y deserialización insegura, y según Anthropic, logró reducir entre un 30% y un 40% los comentarios de s...
¿Qué debo hacer a continuación en la práctica?
Estas herramientas se suman a 'Claude Security', un producto más amplio lanzado en beta pública en abril de 2026 para auditar bases de código empresariales completas, formando una defensa de tres capas: aislamiento de...
Este es un cambio significativo para los equipos de seguridad empresarial. Les permite aplicar sus políticas de red existentes, limitar lo que el agente puede tocar y evitar que los datos salgan de los límites aprobados. Junto con el sandbox, Anthropic también anunció los túneles MCP (Model Context Protocol) en fase de vista previa de investigación, una funcionalidad que permite a los Agentes Gestionados de Claude alcanzar servidores privados MCP dentro de la red de una empresa sin exponerlos a la internet pública .
Los proveedores gestionados compatibles en el lanzamiento incluyen a Cloudflare, Daytona, Modal y Vercel, aunque la funcionalidad requiere un encabezado beta explícito en las llamadas a la API y aún no está disponible en despliegues de Amazon Web Services (AWS) .
Plugin de Guía de Seguridad: Un Revisor de Seguridad Dentro de la Terminal
El segundo lanzamiento es un plugin gratuito de guía de seguridad para Claude Code que actúa como un escáner de vulnerabilidades sobre la marcha. Una vez instalado desde el mercado oficial, el plugin se engancha a las operaciones de escritura, edición y edición múltiple de Claude, analizando el código en busca de patrones peligrosos antes de que se apliquen los cambios . Si encuentra algo, puede ayudar a Claude a solucionarlo en la misma sesión, sin necesidad de herramientas de seguridad independientes o comandos adicionales .
Según la documentación de lanzamiento, el plugin detecta aproximadamente 25 patrones de código de riesgo utilizando coincidencias basadas en expresiones regulares. Cubre vulnerabilidades como la inyección de comandos en flujos de trabajo de GitHub Actions, llamadas inseguras a child_process.exec(), uso de eval() y new Function(), vectores de ataques de Cross-Site Scripting (XSS) y deserialización insegura con pickle en Python . Revisa el trabajo de Claude en tres niveles de profundidad: en cada edición de archivo, en la salida del modelo y en los commits, ofreciendo verificaciones progresivamente más exhaustivas a medida que el código avanza hacia una "pull request" (solicitud de incorporación de cambios) .
Anthropic informó haber observado una disminución del 30% al 40% en los comentarios relacionados con la seguridad en las revisiones de código tras usar el plugin internamente, posicionándolo como un primer filtro ligero y eficaz antes de una revisión humana . Es importante destacar que el plugin se ejecuta automáticamente durante las sesiones de desarrollo; los programadores no necesitan recordar activarlo o lanzar un análisis por separado .
Visión de Conjunto: Las Tres Capas de Seguridad de Claude
Estos dos lanzamientos no son experimentos aislados. Son la última pieza de un impulso de seguridad concentrado que Anthropic ha estado implementando desde principios de 2026:
Febrero de 2026: Anthropic lanzó 'Claude Code Security' como una vista previa de investigación limitada, permitiendo a Claude escanear bases de código completas en busca de vulnerabilidades y sugerir parches .
30 de abril de 2026: Esa vista previa pasó a ser 'Claude Security', un producto en beta pública para clientes empresariales potenciado por el modelo Claude Opus 4.7 . Razonaba sobre el código como un investigador de seguridad humano —rastreando flujos de datos, examinando interacciones entre componentes y generando parches específicos— y, según se informó, encontró más de 500 vulnerabilidades de producción durante su fase de vista previa privada .
Mayo de 2026 (Code with Claude): Anthropic añadió el sandbox autogestionado, los túneles MCP y el plugin de guía de seguridad, enfocándose en la protección en tiempo real para el desarrollador .
En conjunto, la estrategia aborda la seguridad en tres capas diferenciadas. El sandbox autogestionado proporciona un aislamiento de infraestructura, asegurando que la ejecución del agente se mantenga dentro del perímetro controlado del equipo. El plugin de guía de seguridad ofrece una prevención a nivel de código, interceptando patrones peligrosos a medida que se escriben. Y 'Claude Security' permite una auditoría global de la base de código, escaneando repositorios completos en busca de vulnerabilidades profundas y dependientes del contexto que las herramientas de coincidencia de patrones suelen pasar por alto .
Para las empresas que ya están construyendo con las herramientas de codificación de Claude, el mensaje es claro: Anthropic apuesta a que el desarrollo impulsado por IA no despegará a menos que la seguridad impulsada por IA lo acompañe desde el principio.
Este es un cambio significativo para los equipos de seguridad empresarial. Les permite aplicar sus políticas de red existentes, limitar lo que el agente puede tocar y evitar que los datos salgan de los límites aprobados. Junto con el sandbox, Anthropic también anunció los túneles MCP (Model Context Protocol) en fase de vista previa de investigación, una funcionalidad que permite a los Agentes Gestionados de Claude alcanzar servidores privados MCP dentro de la red de una empresa sin exponerlos a la internet pública .
Los proveedores gestionados compatibles en el lanzamiento incluyen a Cloudflare, Daytona, Modal y Vercel, aunque la funcionalidad requiere un encabezado beta explícito en las llamadas a la API y aún no está disponible en despliegues de Amazon Web Services (AWS) .
Plugin de Guía de Seguridad: Un Revisor de Seguridad Dentro de la Terminal
El segundo lanzamiento es un plugin gratuito de guía de seguridad para Claude Code que actúa como un escáner de vulnerabilidades sobre la marcha. Una vez instalado desde el mercado oficial, el plugin se engancha a las operaciones de escritura, edición y edición múltiple de Claude, analizando el código en busca de patrones peligrosos antes de que se apliquen los cambios . Si encuentra algo, puede ayudar a Claude a solucionarlo en la misma sesión, sin necesidad de herramientas de seguridad independientes o comandos adicionales .
Según la documentación de lanzamiento, el plugin detecta aproximadamente 25 patrones de código de riesgo utilizando coincidencias basadas en expresiones regulares. Cubre vulnerabilidades como la inyección de comandos en flujos de trabajo de GitHub Actions, llamadas inseguras a child_process.exec(), uso de eval() y new Function(), vectores de ataques de Cross-Site Scripting (XSS) y deserialización insegura con pickle en Python . Revisa el trabajo de Claude en tres niveles de profundidad: en cada edición de archivo, en la salida del modelo y en los commits, ofreciendo verificaciones progresivamente más exhaustivas a medida que el código avanza hacia una "pull request" (solicitud de incorporación de cambios) .
Anthropic informó haber observado una disminución del 30% al 40% en los comentarios relacionados con la seguridad en las revisiones de código tras usar el plugin internamente, posicionándolo como un primer filtro ligero y eficaz antes de una revisión humana . Es importante destacar que el plugin se ejecuta automáticamente durante las sesiones de desarrollo; los programadores no necesitan recordar activarlo o lanzar un análisis por separado .
Visión de Conjunto: Las Tres Capas de Seguridad de Claude
Estos dos lanzamientos no son experimentos aislados. Son la última pieza de un impulso de seguridad concentrado que Anthropic ha estado implementando desde principios de 2026:
Febrero de 2026: Anthropic lanzó 'Claude Code Security' como una vista previa de investigación limitada, permitiendo a Claude escanear bases de código completas en busca de vulnerabilidades y sugerir parches .
30 de abril de 2026: Esa vista previa pasó a ser 'Claude Security', un producto en beta pública para clientes empresariales potenciado por el modelo Claude Opus 4.7 . Razonaba sobre el código como un investigador de seguridad humano —rastreando flujos de datos, examinando interacciones entre componentes y generando parches específicos— y, según se informó, encontró más de 500 vulnerabilidades de producción durante su fase de vista previa privada .
Mayo de 2026 (Code with Claude): Anthropic añadió el sandbox autogestionado, los túneles MCP y el plugin de guía de seguridad, enfocándose en la protección en tiempo real para el desarrollador .
En conjunto, la estrategia aborda la seguridad en tres capas diferenciadas. El sandbox autogestionado proporciona un aislamiento de infraestructura, asegurando que la ejecución del agente se mantenga dentro del perímetro controlado del equipo. El plugin de guía de seguridad ofrece una prevención a nivel de código, interceptando patrones peligrosos a medida que se escriben. Y 'Claude Security' permite una auditoría global de la base de código, escaneando repositorios completos en busca de vulnerabilidades profundas y dependientes del contexto que las herramientas de coincidencia de patrones suelen pasar por alto .
Para las empresas que ya están construyendo con las herramientas de codificación de Claude, el mensaje es claro: Anthropic apuesta a que el desarrollo impulsado por IA no despegará a menos que la seguridad impulsada por IA lo acompañe desde el principio.
