Ataque a Claude Code vía Sentry: misma exposición en Datadog, PagerDuty y Jira

En el ecosistema actual de desarrollo de software, la integración de agentes de inteligencia artificial se ha convertido en una herramienta cotidiana para automatizar tareas, depurar código y optimizar flujos de trabajo. Sin embargo, un reciente ataque demostrado sobre Claude Code a través de Sentry expone una vulnerabilidad sistémica que afecta también a plataformas como Datadog, PagerDuty y Jira. Lo más preocupante es que ningún sistema de seguridad tradicional —EDR, WAF, IAM o cortafuegos— detectó la intrusión. Todo ocurrió dentro de canales autorizados, lo que obliga a repensar los modelos de confianza en la era de los agentes IA.

El ataque, denominado agentjacking, aprovecha la arquitectura abierta de Sentry, donde las credenciales DSN (Data Source Name) son deliberadamente públicas para el reporte de errores en frontend. Un atacante puede inyectar un evento malicioso que el agente interpreta como salida diagnóstica legítima. Al ejecutar las instrucciones del atacante con los mismos privilegios del desarrollador, el agente expone credenciales sensibles, tokens de repositorios y claves de acceso a infraestructura cloud. Los equipos de seguridad nunca antes tuvieron que distinguir entre una acción humana y una acción inducida por un agente; esa distinción es hoy el talón de Aquiles de la ciberseguridad empresarial.

En pruebas controladas, más del 85% de los agentes analizados ejecutaron el código malicioso sin generar alerta alguna. La Cloud Security Alliance ya clasificó esta vulnerabilidad como una clase sistémica de MCP (Model Context Protocol), y Sentry reconoció que técnicamente no es defendible con las capas actuales. No se robaron credenciales ni se violaron políticas: cada paso fue autorizado. Esa es la verdadera complejidad del problema.

Para las organizaciones que utilizan agentes de IA conectados a fuentes de datos como Sentry, Datadog o Jira, el riesgo es inmediato. La solución no pasa por revocar las DSN públicas —eso rompería la funcionalidad— sino por restringir lo que los agentes pueden hacer con los datos que reciben. Aquí es donde entra la necesidad de aplicar un enfoque de seguridad en tiempo de ejecución, algo que muchas compañías aún no han implementado. Como señala el CTO de CrowdStrike, el verdadero vacío está en la supervisión en tiempo real de las acciones de los agentes, no solo en la configuración de permisos estáticos.

Desde una perspectiva empresarial, el desafío también es de gobernanza. Encuestas recientes indican que solo el 34% de las organizaciones aplica los mismos controles de seguridad a los agentes de IA que a los humanos. El 52% de los empleados utiliza herramientas de IA no aprobadas, y el 58% de los ejecutivos reporta incidentes relacionados con IA. La brecha entre la percepción de la dirección y la realidad operativa es enorme: mientras el 65% de los líderes cree que las políticas son claras, solo el 43% de los trabajadores las conoce. Esto genera un escenario ideal para que ataques como agentjacking pasen desapercibidos.

Ante este panorama, las empresas deben actuar con rapidez. Realizar un censo completo de todos los agentes y conexiones MCP, auditar el alcance real de sus acciones y exigir detección específica en tiempo de ejecución son pasos críticos. En Q2BSTUDIO, entendemos que la tecnología avanza más rápido que los controles, por eso ofrecemos servicios de ciberseguridad y pentesting adaptados a entornos con inteligencia artificial, así como consultoría en IA para empresas que ayuda a integrar agentes de forma segura. También desarrollamos software a medida y aplicaciones a medida con enfoque en seguridad desde el diseño, y soportamos infraestructuras en servicios cloud AWS y Azure para garantizar que cada capa esté monitorizada. Además, nuestras soluciones de servicios inteligencia de negocio y Power BI permiten visualizar el comportamiento de los agentes, identificando desviaciones que alerten sobre posibles compromisos.

El ataque a Claude Code vía Sentry no es un incidente aislado; es una advertencia sobre la nueva superficie de ataque que representan los agentes IA. La seguridad ya no puede basarse solo en políticas y perímetros. Necesita observar lo que los agentes hacen en tiempo real, porque lo autorizado no siempre es seguro. En Q2BSTUDIO ayudamos a las organizaciones a cerrar esa brecha combinando tecnología, procesos y conocimiento experto.