ProgramaciónAnuncioDisponibilidad sin confirmar

Accomplish detalla cómo un repositorio malicioso podía saltarse el sandbox de Claude Code y de la CLI de Cursor en macOS

Accomplish, que aísla agentes de IA en una máquina virtual, publicó el 11 y el 12 de septiembre, con demostraciones, dos ataques con los que, según describe, un repositorio o carpeta de proyecto preparados ejecutaban código en un Mac fuera del sandbox de Claude Code y de la CLI de Cursor, sin pedir permiso. Según la empresa, el sandbox sólo envolvía la terminal, mientras el propio programa lanzaba git fuera de él y obedecía la opción core.fsmonitor del repositorio. Accomplish da los dos fallos por corregidos.

Sin confirmar si afecta al plan gratuitoParcialmente verificada

Lo que todavía no hemos confirmado

  • Anthropic no ha confirmado públicamente el fallo de Claude Code que describe Accomplish ni que quedara corregido por completo en la versión 2.1.247.

Lo decimos en vez de omitirlo. Si tienes la fuente oficial que lo aclara, escríbenos.

Qué significa para ti

Cursor recoge el cambio en las notas de su CLI del 11 de agosto: la configuración de git que controla el repositorio, fsmonitor incluido, ya no se ejecuta en las operaciones de git del agente. Anthropic no ha publicado un aviso sobre el caso de Claude Code, que Accomplish da por resuelto en la versión 2.1.247. Manifold Security, que investigó la misma familia de fallos, afirma que otra ruta de Claude Code, la de ultrareview, seguía abierta en la 2.1.252 a 1 de septiembre. Ambos exigen abrir con el agente un proyecto preparado por un tercero: con código ajeno, conviene actualizar.

Herramientas afectadas

  • Claude Code

    Código

    Sin capa gratuitaInstalación sencillaNo hay nada gratis utilizable. Se documenta para que no pierdas el tiempo.
    • Sin capa gratuita
    • Tarjeta sin verificar
    • Sin marca de agua
    Verificada

  • Cursor

    Código

    Freemium decenteInstalación sencillaPlan gratuito permanente pero recortado. Sirve para trabajar con límites.
    • Freemium decente
    • Sin tarjeta
    • Nube o local
    Verificada

Pulsa «Avisarme» en cualquiera de estas fichas y te escribimos cuando su plan gratuito cambie otra vez.

Fuentes

Todo lo anterior sale de estas páginas. Si alguna contradice lo que publicamos, gana la fuente y lo corregimos.

Leer el anuncio oficial(se abre en una pestaña nueva)

Responsable editorial

Redactado por Redacción de Free AI Radar · publicado por el fabricante el · fuente comprobada el . Cómo decidimos qué publicamos.

Seguir leyendo

  • Agentes

    Anthropic alerta de que el papel de la IA en los ciberataques es cada vez más autónomo

    Anthropic publicó el 10 de septiembre un informe sobre las operaciones maliciosas con Claude que desarticuló entre diciembre de 2025 y agosto de 2026 en siete áreas, de las ciberoperaciones y la vigilancia al fraude y la destilación. Según la compañía, la mayoría de las operaciones descritas usaban la IA para ejecutar u orquestar el ataque, con marcos de varios agentes para el reconocimiento, la explotación y la extracción de datos. Los casos emplearon Claude Haiku, Sonnet y Opus; no halló actividad maliciosa en Fable ni en Mythos.

    AnuncioDisponibilidad sin confirmar

  • Programación

    Cognition lanza SWE-2 y afirma que se queda a un punto de Fable 5.1 en programación con un coste un 64 % menor

    Cognition presentó el 10 de septiembre SWE-2, su modelo de programación más avanzado, disponible desde ese día en Devin Desktop y en la CLI de Devin y en despliegue en Devin Web y Fusion. Según la compañía, logra un 50,0 % en FrontierCode 1.1 Main, a un punto de Fable 5.1, con un coste un 64 % inferior. SWE-2 parte de Kimi K3, un modelo de 2,8 billones de parámetros ya entrenado para programación agéntica, y añade un algoritmo de aprendizaje por refuerzo que entrena todos los niveles de esfuerzo de razonamiento en una sola ejecución.

    LanzamientoDisponible

    • Devin
  • Local y open source

    Introducing North Small Translate: A leading sovereign open-weight machine translation model

    cohere.com publicó esto el 2026-09-10, según la fecha que declara su propia página. Sobre la disponibilidad, el anuncio dice: «Now available for research and non-commercial use under a CC BY-NC 4.0 license, North Small Translate advances Cohere’s mission to make sovereign AI a technological reality..». Sobre el precio: «For enterprises evaluating commercial licenses of North Small Translate, benefit from a strong 80.1 score at just $0.000676 per task, using only 661 tokens on…».

    LanzamientoDisponible