El Ministerio de Industria y Tecnología de la Información ha emitido una advertencia de riesgo sobre vulnerabilidades de puertas traseras de seguridad en la herramienta de programación de IA Claude Code. Desarrollada por la empresa estadounidense Anthropic, Claude Code es capaz de completar tareas de codificación de forma autónoma. Sin embargo, se ha descubierto que las versiones 2.1.91 a 2.1.196 contienen una puerta trasera que puede transmitir información sensible del usuario, como ubicación e identidad, a servidores remotos sin consentimiento. La Plataforma de Compartición de Información sobre Amenazas y Vulnerabilidades de Seguridad de la Red (NVDB) del Ministerio aconseja a las organizaciones y usuarios investigar y abordar este problema de inmediato. Las versiones afectadas deben ser desinstaladas o actualizadas a una versión segura que elimine la puerta trasera. Además, se recomienda mejorar la supervisión de las conexiones externas y el tráfico dentro de las redes empresariales principales para prevenir transferencias de datos no autorizadas.