Una campaña reciente ilustra los riesgos inherentes a los Artefactos Claude y la necesidad de una verificación rigurosa incluso cuando el contenido parece provenir de una fuente reconocida. Entre el 21 y el 22 de julio de 2026, al menos 29 organizaciones fueron afectadas por un tipo de malware conocido como Remote Access Trojan (RAT), tras confundir un Artefacto Claude malicioso con una página legítima de Claude.

Qué es un Artefacto Claude: se trata de un documento interactivo o fragmento de código generado por la inteligencia artificial y alojado en la plataforma Claude. Puede compartirse como ejemplo o prueba de concepto para soluciones diversas. Normalmente, el enlace a un artefacto se asemeja a: claude[.]ai/public/artifacts/ca466f1f-21c0-42af-b329-8f1c7534a891. Aunque sirven para fines educativos o demostrativos, estos artefactos a menudo se utilizan en campañas de phishing y otros engaños, como se ha visto en incidentes anteriores conocidos, por ejemplo, las llamadas “ClickFix”. Claude ha agregado una advertencia en todos los artefactos, aclarando que el contenido es generado por usuarios y no verificado por la plataforma.

El engaño específico: en esta ocasión, un artefacto malicioso fue creado para simular la página de descarga de Claude Desktop. Las víctimas eran redirigidas a un dominio controlado por el atacante; en lugar de la aplicación Claude, descargaban SectopRAT, un troyano de acceso remoto capaz de robar datos de tarjetas de crédito, información personal, archivos, contraseñas y más.

Promoción de la estafa: el artefacto se hizo visible en Bing, apareciendo en la parte superior de los resultados de búsqueda para consultas como “Claude Desktop App”. Este tipo de malvertising es una táctica conocida: promueve enlaces que parecen ser legítimos, dificultando la verificación del dominio de destino incluso cuando se trata de anuncios pagados.

Hallazgo y respuesta: el incidente fue detectado por investigadores de seguridad de Huntress, quienes señalaron que entre el 21 y el 22 de julio de 2026 la Operación de Seguridad (SOC) observó numerosas instalaciones ejecutables inusuales, exclusiones en Defender y persistence anómala en 29 organizaciones, todas vinculadas a ClaudeDesktop.exe. Claude retiró el artefacto malicioso tras superar 7,000 visualizaciones. Aun así, es posible que otras organizaciones, fuera del ámbito público de Huntress, también hayan sido afectadas.

Lecciones para la seguridad: – Verificar siempre la procedencia de un artefacto o recurso generado por IA, especialmente cuando se comparte públicamente o se presenta como solución. – Desconfiar de redirecciones ambiguas y confirmar la legitimidad del dominio de destino antes de interactuar con cualquier descarga. – Educar a los usuarios y equipos sobre la naturaleza de los artefactos Claude y las advertencias asociadas para reducir la exposición a ataques de malvertising. – Implementar controles de detección y respuesta ante comportamientos inusuales, como instalaciones ejecutables no autorizadas, exclusiones de defensa y persistencia no explicada, para identificar incidentes similares con mayor rapidez.

Conclusión: pese a las medidas preventivas y a las advertencias existentes, las campañas de malvertising pueden aprovechar la confianza en plataformas populares para provocar impactos amplios. Este incidente subraya la necesidad de una vigilancia continua, verificación de enlaces y ejercicios de concienciación que expliquen cómo distinguir entre contenido generado por IA y material potencialmente dañino.

from Latest from TechRadar https://ift.tt/WgX0vKy
via IFTTT IA