Un video de 40 segundos promete que Claude puede manejar todo tu LinkedIn, gratis. Aparece un repositorio en GitHub, dos comandos de instalación y una música animada. Miles de visualizaciones, cientos de comentarios diciendo "¡instalado!".
Esta semana me llegó uno de esos videos, y fui a mirar el código antes de instalar nada. El paquete era serio: open source, mantenido, sin nada malicioso. Aun así, encontré tres cosas que el video no mencionaba. Scripts opcionales que se conectan a tres servicios externos. Una función que recopila datos de quienes dieron like o comentaron tus posts, algo que los términos de LinkedIn prohíben. Y un archivo donde quedan guardadas tus historias profesionales, nombres de clientes incluidos, en una carpeta sin ninguna protección.
Ese era de los buenos. ¿Y los demás?
Qué es una skill, sin jerga
Piensa en un asistente nuevo en la oficina. Le entregas un manual de procedimientos y él lo sigue al pie de la letra, cada vez que aparece el tema. Una skill es eso: una carpeta con instrucciones (y a veces pequeños programas) que el asistente de IA consulta cuando necesita hacer una tarea específica, como escribir un post, armar una planilla o revisar un contrato.
El detalle que lo cambia todo: el asistente sigue el manual con tus permisos. Si puede leer tus archivos, ejecutar comandos en tu computador o acceder a las cuentas que conectaste, el manual también puede pedirle eso. Instalar una skill de un desconocido es como entregarle un manual escrito por un extraño a quien tiene la llave de tu oficina.
Los números de 2026
Investigadores pasaron el año revisando estas carpetas, y los resultados no tranquilizan.
Un estudio publicado en enero analizó más de 31 mil skills reales y encontró al menos una vulnerabilidad en el 26% de ellas. El problema más común era el envío de datos hacia afuera, presente en el 13% del total.
En febrero, la empresa de seguridad Snyk analizó casi 4 mil skills de dos marketplaces populares. En el 13% había algún problema crítico, y 76 eran maliciosas a propósito: robaban contraseñas, instalaban puertas traseras o enviaban archivos a servidores externos. Una de ellas mandaba las credenciales de nube del usuario hacia afuera, escondida en un comando codificado.
Entre febrero y mayo, el equipo Unit 42, de Palo Alto Networks, encontró cinco skills maliciosas que habían pasado todos los escáneres automáticos. Una se presentaba como asistente de IA para quienes operan en bolsa y llevaba a un programa que roba información del Mac. Otra, disfrazada de asesor financiero, recomendaba siempre los mismos enlaces de afiliado, que el autor podía cambiar a distancia.
Una estrella en GitHub mide popularidad. Nadie cuenta estrellas para saber si el código es seguro.
Por qué el video no cuenta esta parte
La mayoría de las veces, no hay mala fe. El formato no ayuda: un video de 60 segundos vive de visualizaciones, e "instálalo con dos comandos" rinde más que "lee 1.700 líneas antes". Muchos creadores prueban la herramienta, les gusta el resultado y publican sin abrir el código.
Solo que los tutoriales suelen pedir exactamente lo que pediría un atacante: pega tu clave de API aquí, conecta tu cuenta allá, autoriza la publicación en tu perfil.
| Lo que muestra el video | Lo que vale la pena preguntar |
|---|---|
| "Instálalo con dos comandos" | ¿Qué descargan y ejecutan esos comandos? |
| "Es gratis" | ¿Necesita clave de algún servicio externo? ¿Quién recibe mis datos? |
| "Publica solo en tu LinkedIn" | ¿Quién queda con permiso para publicar en mi perfil? |
| "Lee posts y comentarios" | ¿Eso es recopilación automática? ¿La plataforma lo permite? |
| "Aprende tu estilo" | ¿Dónde quedan guardadas mis historias y los datos de clientes? |
Cinco preguntas antes de instalar
- ¿Quién lo publicó? Revisa el historial del autor, sus otros proyectos y si existe un canal para reportar fallas de seguridad.
- ¿Solo instrucciones o también programas? Una skill hecha solo de texto tiene un riesgo mucho menor que una que trae scripts para ejecutar.
- ¿A dónde se conecta? Las direcciones de internet dentro del código muestran hacia dónde pueden ir tus datos.
- ¿Qué permisos pide? Claves de API, acceso a cuentas y autorizaciones para publicar deben tener un motivo claro.
- ¿Dónde guarda lo que aprende sobre ti? Los archivos con datos personales o de clientes deben quedar protegidos y fuera de carpetas sincronizadas o públicas.
Si no lees código, pídele a alguien de TI, o al mismo asistente de IA en un entorno separado, que revise el repositorio antes de instalarlo y te explique en lenguaje simple qué hace.
O haz la tuya
En mi caso, la mejor salida fue aprovechar la idea y construir la mía. Una skill solo de instrucciones, con mis reglas de escritura, sin scripts y sin conexión a ningún servicio externo. Me tomó una tarde. La skill más segura es la que entiendes de principio a fin.
Si estás pensando en usar skills o agentes de IA en tu empresa, o te quedó la duda con alguna que viste por ahí, escríbeme y lo conversamos. La revisamos juntos antes de instalarla.
Fuentes
