{"id":1144,"date":"2026-10-26T10:50:36","date_gmt":"2026-10-26T09:50:36","guid":{"rendered":"https:\/\/rosmarops.com\/es\/?p=1144"},"modified":"2026-10-26T21:44:36","modified_gmt":"2026-10-26T20:44:36","slug":"mi-maquina-saco-un-18-de-100","status":"publish","type":"post","link":"https:\/\/rosmarops.com\/es\/blog\/mi-maquina-saco-un-18-de-100\/","title":{"rendered":"Audit\u00e9 mis propios agentes de IA. Mi m\u00e1quina sac\u00f3 un 18\/100."},"content":{"rendered":"

Also in English: rosmarops.com\/blog\/my-machine-scored-18-of-100\/<\/a><\/em><\/p>\n\n

Trabajo con agentes de IA todos los d\u00edas. Claude Code tiene acceso a mi terminal, a mis repositorios y, como acabo de descubrir, a bastante m\u00e1s de lo que cre\u00eda.<\/p>\n\n

Estoy construyendo RosmarOps, una herramienta que lee la configuraci\u00f3n de tus agentes y dibuja un mapa de exposici\u00f3n: qu\u00e9 puede leer cada uno, qu\u00e9 puede cambiar, qu\u00e9 claves tiene a su alcance y si un agente puede reescribir la configuraci\u00f3n de otro. La primera m\u00e1quina que pas\u00f3 por ella fue la m\u00eda. La nota de exposici\u00f3n de Claude Code: 18 sobre 100. Banda: Expuesto.<\/p>\n\n

Qu\u00e9 significa la nota, y qu\u00e9 no<\/h2>\n\n

No es un veredicto sobre si me han hackeado. No dice si alguien me ha atacado ni si lo har\u00e1. Dice lo que un agente podr\u00eda hacer con los permisos que tiene hoy. Y solo cubre lo que RosmarOps pudo leer: lo que no pudo leer no cuenta como limpio.<\/p>\n\n

Qu\u00e9 encontr\u00f3<\/h2>\n\n

Encontr\u00f3 4 avisos urgentes y 4 para revisar. Desde cualquiera de mis proyectos, Claude Code puede leer credenciales de privilegio alto, y tiene formas de sacarlas fuera sin que ninguna persona lo apruebe: unas las decide otro modelo de IA, y otras ni eso, porque esos comandos los hab\u00eda preaprobado yo. Puede cambiar la configuraci\u00f3n de otros dos agentes que tengo instalados. Y puede reescribir las instrucciones que le dejo en mis proyectos.<\/p>\n\n

Parte fue cosa m\u00eda. Parte ven\u00eda de f\u00e1brica.<\/h2>\n\n

Parte es culpa m\u00eda: permisos que fui concediendo para no tener que aprobar cada comando. Parte no la decid\u00ed yo. En las versiones recientes de Claude Code, \u00abauto\u00bb es el modo en que arranca salvo que alguien elija otro. En ese modo, casi todo lo que antes me preguntaba ya no me lo pregunta: las lecturas y ediciones dentro del proyecto se aprueban solas, y casi todo lo dem\u00e1s lo decide un clasificador, que es otro modelo de IA. Solo unas pocas acciones siguen pidi\u00e9ndome permiso. No lo activ\u00e9 yo: ven\u00eda as\u00ed. Le pasa a cualquiera con una versi\u00f3n reciente que no haya elegido otro modo.<\/p>\n\n

Una alarma, no cien<\/h2>\n\n

El informe no me dio cien alarmas. Me dio una: \u00absi solo haces una cosa hoy, haz esta\u00bb, con el ajuste exacto que cambiar. Y me dijo qu\u00e9 pasar\u00eda con la nota si lo hac\u00eda: de 18 a 22. Sigue en rojo, y con raz\u00f3n. Un ajuste no arregla una m\u00e1quina.<\/p>\n\n

No sale nada de la m\u00e1quina. No se cambia nada.<\/h2>\n\n

Dos decisiones de dise\u00f1o que me importan. No se conecta a internet ni env\u00eda nada, tampoco si t\u00fa quieres: no hay interruptor de telemetr\u00eda porque no hay ninguna funci\u00f3n que env\u00ede datos. Y no toca nada: propone, y el cambio lo haces t\u00fa.<\/p>\n\n

En qu\u00e9 punto est\u00e1<\/h2>\n\n

Ahora mismo solo eval\u00faa Claude Code en Windows. Detecta Cursor y Cline, pero todav\u00eda no les da nota. Todav\u00eda no se puede descargar. Cuando lo publique, podr\u00e1s comprobar t\u00fa mismo que es aut\u00e9ntico.<\/p>\n\n

Si trabajas con agentes, esta es la pregunta que me hice: \u00bfsabes qu\u00e9 pueden leer los tuyos ahora mismo?<\/p>\n\n

Actualizaci\u00f3n, 25 de octubre de 2026: RosmarOps ya da nota tambi\u00e9n a Cursor. Cline se detecta, pero todav\u00eda no tiene nota.<\/p>\n\n

Escrito con asistentes de IA. La m\u00e1quina, los hallazgos y la decisi\u00f3n de publicar son m\u00edos.<\/em><\/p>","protected":false},"excerpt":{"rendered":"

Pas\u00e9 RosmarOps por mi m\u00e1quina. Claude Code sac\u00f3 un 18\/100: qu\u00e9 puede leer, qu\u00e9 puede sacar fuera y el \u00fanico ajuste que cambiar primero.<\/p>\n","protected":false},"author":1,"featured_media":1143,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"rosmarops_translation_url":"https:\/\/rosmarops.com\/blog\/my-machine-scored-18-of-100\/","footnotes":""},"categories":[3],"tags":[319,322,323,320,321],"class_list":["post-1144","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-agentes-autonomia","tag-claude-code","tag-credenciales","tag-modo-auto","tag-nota-de-exposicion","tag-permisos"],"_links":{"self":[{"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/posts\/1144","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/comments?post=1144"}],"version-history":[{"count":1,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/posts\/1144\/revisions"}],"predecessor-version":[{"id":1152,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/posts\/1144\/revisions\/1152"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/media\/1143"}],"wp:attachment":[{"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/media?parent=1144"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/categories?post=1144"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/tags?post=1144"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}