Noticia · GitHub Advisory Database / npm · 2 min de lectura
Fecha del hecho: · Publicado:
El paquete npm @claudecode/cli se hace pasar por el CLI de Claude Code
La Base de Datos de Advisories de GitHub marcó el paquete npm @claudecode/cli como malware crítico que se hace pasar por el CLI de Claude Code, advirtiendo sobre un compromiso total del host.
La Base de Datos de Advisories de GitHub publicó el 13 de noviembre de 2026 una advertencia de seguridad crítica, señalando que el paquete npm @claudecode/cli es malware que se hace pasar por el CLI oficial de Claude Code de Anthropic. Según el aviso de seguridad de GitHub, cualquier host donde se haya instalado o ejecutado el paquete debe considerarse totalmente comprometido.
Los detalles clave del aviso
- Identificado como GitHub Security Advisory GHSA-vp2q-gp5r-xh5j y OSV ID MAL-2026-19243, clasificado como Critical / Malware.
- El paquete malicioso se publicó bajo el nombre
@claudecode/cli, haciéndose pasar por el paquete oficial del CLI de Claude Code de Anthropic. - El aviso de GitHub establece que instalar o ejecutar el paquete debe tratarse como un compromiso total del host.
- No existe ninguna versión parcheada del paquete; la única mitigación indicada es eliminarlo y dejar de usarlo.
- El aviso se publicó en el ecosistema npm el 13 de noviembre de 2026.
Qué significa para quienes construyen con IA
Los desarrolladores que instalan herramientas de agentes de codificación con IA sin verificar el nombre exacto del paquete oficial arriesgan comprometer por completo su máquina. Se trata de una amenaza directa a la cadena de suministro contra la amplia base de desarrolladores de Claude Code, ya que un simple error de tipeo o una confusión en el nombre puede darle a un atacante control total sobre una máquina de desarrollo.
Qué hacer ahora
- Rotar todas las credenciales y tokens desde un dispositivo separado que esté libre de compromiso.
- Una desinstalación estándar no garantiza la eliminación de todos los artefactos maliciosos; puede ser necesaria una reconstrucción completa del sistema.
Fuentes
- @claudecode/cli malicious package (GitHub Advisory Database, 13 de noviembre de 2026, oficial)
Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.