Also in English: rosmarops.com/blog/my-machine-scored-18-of-100/
Trabajo con agentes de IA todos los días. Claude Code tiene acceso a mi terminal, a mis repositorios y, como acabo de descubrir, a bastante más de lo que creía.
Estoy construyendo RosmarOps, una herramienta que lee la configuración de tus agentes y dibuja un mapa de exposición: qué puede leer cada uno, qué puede cambiar, qué claves tiene a su alcance y si un agente puede reescribir la configuración de otro. La primera máquina que pasó por ella fue la mía. La nota de exposición de Claude Code: 18 sobre 100. Banda: Expuesto.
Qué significa la nota, y qué no
No es un veredicto sobre si me han hackeado. No dice si alguien me ha atacado ni si lo hará. Dice lo que un agente podría hacer con los permisos que tiene hoy. Y solo cubre lo que RosmarOps pudo leer: lo que no pudo leer no cuenta como limpio.
Qué encontró
Encontró 4 avisos urgentes y 4 para revisar. Desde cualquiera de mis proyectos, Claude Code puede leer credenciales de privilegio alto, y tiene formas de sacarlas fuera sin que ninguna persona lo apruebe: unas las decide otro modelo de IA, y otras ni eso, porque esos comandos los había preaprobado yo. Puede cambiar la configuración de otros dos agentes que tengo instalados. Y puede reescribir las instrucciones que le dejo en mis proyectos.
Parte fue cosa mía. Parte venía de fábrica.
Parte es culpa mía: permisos que fui concediendo para no tener que aprobar cada comando. Parte no la decidí yo. En las versiones recientes de Claude Code, «auto» es el modo en que arranca salvo que alguien elija otro. En ese modo, casi todo lo que antes me preguntaba ya no me lo pregunta: las lecturas y ediciones dentro del proyecto se aprueban solas, y casi todo lo demás lo decide un clasificador, que es otro modelo de IA. Solo unas pocas acciones siguen pidiéndome permiso. No lo activé yo: venía así. Le pasa a cualquiera con una versión reciente que no haya elegido otro modo.
Una alarma, no cien
El informe no me dio cien alarmas. Me dio una: «si solo haces una cosa hoy, haz esta», con el ajuste exacto que cambiar. Y me dijo qué pasaría con la nota si lo hacía: de 18 a 22. Sigue en rojo, y con razón. Un ajuste no arregla una máquina.
No sale nada de la máquina. No se cambia nada.
Dos decisiones de diseño que me importan. No se conecta a internet ni envía nada, tampoco si tú quieres: no hay interruptor de telemetría porque no hay ninguna función que envíe datos. Y no toca nada: propone, y el cambio lo haces tú.
En qué punto está
Ahora mismo solo evalúa Claude Code en Windows. Detecta Cursor y Cline, pero todavía no les da nota. Todavía no se puede descargar. Cuando lo publique, podrás comprobar tú mismo que es auténtico.
Si trabajas con agentes, esta es la pregunta que me hice: ¿sabes qué pueden leer los tuyos ahora mismo?
Actualización, 25 de octubre de 2026: RosmarOps ya da nota también a Cursor. Cline se detecta, pero todavía no tiene nota.
Escrito con asistentes de IA. La máquina, los hallazgos y la decisión de publicar son míos.