AWS revela cómo usar Claude Code como agente remoto en Bedrock AgentCore con controles de seguridad. La extensión genera pull requests en GitHub e intenta configurar acceso vía SSH, pero con errores en algunos sistemas.
La extensión genera un pull request en GitHub tras concluir la tarea e incluye controles de retención de datos. La solución también ofrece protección de datos y acceso gobernado, lo que permite que los desarrolladores ejecuten tareas remotas con mayor seguridad. Se identificaron versiones maliciosas de la extensión en el Cursor VS Code Extension Marketplace, entre ellas las versiones 2.1.312 y 2.1.313.
Esas versiones intentaron establecer acceso remoto persistente a las máquinas de los usuarios vía SSH, lo que convertía la extensión en una superficie de ataque. Phorion detectó un backdoor en la extensión oficial, lo que generó preocupación por la seguridad del uso de Claude Code. La extensión deja una clave SSH en el archivo authorized_keys, pero presenta errores en algunos sistemas, lo que limita su funcionalidad.
Las versiones maliciosas fueron eliminadas del Cursor Marketplace, pero el riesgo de vulnerabilidades persiste. AWS publicó el post sobre la nueva funcionalidad, pero no hay detalles sobre precios, especificaciones técnicas ni fechas de lanzamiento en Brasil. AC-Bridge, un dispositivo complementario que conecta luces inteligentes con sistemas de código, está disponible en Product Hunt, pero tampoco ofrece información sobre su disponibilidad en Brasil.
La extensión Claude Code recibió actualizaciones que cambian la forma en que los desarrolladores interactúan con Bedrock AgentCore. Las versiones maliciosas 2.1.312 y 2.1.313 fueron eliminadas del Cursor Marketplace tras ser detectadas como posibles amenazas. La eliminación de esas versiones significa que los usuarios ahora corren menos riesgo de que sus sistemas se vean comprometidos. Estos controles ayudan a los desarrolladores a mantener el control sobre los datos que se generan durante las sesiones.
La extensión puede ser una superficie de ataque
La extensión Claude Code, integrada con Amazon Bedrock AgentCore, permite la ejecución de tareas remotas con controles de seguridad. AWS publicó la solución, pero aún no se ha confirmado su disponibilidad en Brasil.
Con información de osintteam.blog, phorion.io y producthunt.com.
Fuentes
Texto escrito con IA a partir de las fuentes citadas y revisado por las reglas automáticas de la redacción. Cómo trabajamos
¿Quieres ver resumer primero en las búsquedas de Google?
Añadir a las fuentes preferidas de Google
