Agentes de programación: Cursor les permite usar el ordenador y Claude Code refuerza su sandbox
El mismo día, dos herramientas de referencia muestran las dos caras de los agentes de desarrollo: más capacidades por un lado, más salvaguardas por el otro.
Los agentes de programación ya no se limitan a escribir código en un editor. Dos anuncios recientes muestran hasta dónde llegan y por qué la seguridad se vuelve central.
Cursor: el agente puede usar un ordenador
Cursor publicó el 23 de octubre la documentación de Computer Use para sus agentes en la nube autoalojados. La idea: el agente ya no se limita a los archivos y al terminal, sino que también puede manejar un entorno gráfico, por ejemplo para comprobar cómo se ve una interfaz. Es significativo que la función esté documentada en el apartado de autoalojamiento: la empresa mantiene el control de la máquina en la que actúa el agente.
Claude Code: más de diez fallos del sandbox corregidos
En el caso de Claude Code, el registro de cambios de las versiones 2.1.309 y 2.1.310 recoge la corrección de más de diez formas de eludir el sandbox y el sistema de permisos. Dicho de otro modo, existían más de diez maneras de salir del perímetro autorizado al agente.
Por qué es el mismo tema
Cuantas más capacidades tiene un agente (ejecutar comandos, hacer clic, navegar), más importa la calidad de su aislamiento. Un sandbox vulnerado en un agente que controla un ordenador entero tiene consecuencias mucho más graves que en un simple asistente de autocompletado.
Nuestro análisis
Para los equipos: actualizad Claude Code sin esperar y reservad las funciones de uso del ordenador a máquinas dedicadas, sin acceso a secretos de producción. La potencia de los agentes avanza más deprisa que sus salvaguardas.
Fuentes
- Cursor — documentación de Computer Use (agentes en la nube autoalojados) Fuente primaria
- Claude Code — registro de cambios oficial Fuente primaria
Una fuente primaria procede directamente de la empresa, el laboratorio o la organización implicados. Una fuente secundaria recoge la información sin ser su autora: la señalamos como tal. ¿Has visto un error? Consulta nuestra política de correcciones.