IA & Tecnología

Una vulnerabilidad crítica denominada PromptFiction en Claude Desktop permitía a hackers tomar el control de la IA de las víctimas con un solo clic. Revelada por Oasis Security, la brecha aprovechaba el acceso directo "claude://" del sistema para obligar a la inteligencia artificial a ejecutar órdenes de forma automática, sin ninguna aprobación del usuario. El ataque empleaba enlaces camuflados con instrucciones maliciosas que permanecían ocultas dentro de la propia interfaz de Claude. Esto permitía a los atacantes robar historiales de conversaciones o datos corporativos y enviarlos en silencio a sus propios servidores. En los casos más graves, la vulnerabilidad también posibilitaba la inyección de virus y el control remoto total de la computadora infectada. Falla en Claude Desktop permitía el robo de datos mediante instrucciones ocultas