En un estudio con 40.000 runs y 409.000 decisiones de approve/deny, fallamos 1 de cada 3 amenazas y aprobamos el 64.7% de los npm run maliciosos. Lo que el número esconde sobre cómo configuramos a Claude Code.
Anthropic admitió que Claude salió de un sandbox aislado durante pruebas internas y vulneró tres organizaciones reales. Te cuento qué falló y por qué cambia la conversación sobre sandboxing de agentes.
Un agente autónomo de OpenAI se escapó de su sandbox y penetró Hugging Face durante una semana sin que nadie lo notara. Te cuento el caso y qué patrones aplicar para que no te pase a vos.