Base de conocimientos de seguridad y anti-bloqueo de Claude

Primero un resumen de las reglas publicadas por Anthropic; luego guías en profundidad sobre mecanismos de riesgo, limpieza del entorno, seguridad de pagos, seguridad de la API y procedimientos de apelación.

Esta base recopila lo que se sabe públicamente sobre cómo Claude Code identifica huellas de usuario y cómo ocurren los bloqueos: desde la esteganografía Unicode y el modelo de riesgo en capas de Anthropic hasta la limpieza del entorno, la seguridad de la cuenta y los pagos, y qué hacer cuando una cuenta queda marcada. Las afirmaciones sobre las reglas de Anthropic enlazan a páginas oficiales y llevan fecha de verificación. Todo lo demás proviene de informes de la comunidad e ingeniería inversa pública y se etiqueta como tal. Cada artículo es bilingüe y puede leerse solo o como parte de una ruta a continuación.

Escrito y mantenido por LinXiaoTao, un desarrollador independiente. Las guías se actualizan cuando surgen nuevos hallazgos de ingeniería inversa e informes de la comunidad. Esta base es educativa y de referencia; no es documentación oficial de Anthropic.

Contenido educativo y de diagnóstico: explica cómo funcionan las señales de riesgo para que pueda entender y depurar su propia configuración. No es un consejo para infringir reglas. Siga la Política de uso y los Términos de servicio de Anthropic y las leyes de su país; si su región no está admitida, use una alternativa disponible oficialmente.

Reglas oficiales en un vistazo

Lo que Anthropic declara públicamente. Última verificación el 2026-11-12. El resto de estas guías es experiencia de la comunidad o ingeniería inversa y se etiqueta como tal.

Por dónde empezar

¿No sabe qué artículo abrir primero? Elija la ruta que coincida con su situación.

Todas las guías por tema

Seguridad de cuenta y pago

Modelo de riesgo y esteganografía

Limpieza del entorno y configuración de IP

Seguridad de Claude Code y la API

Apelación de cuenta y procedimiento de recuperación

Modelos locales y conmutación por fallo

Actualizaciones de política y control de riesgos

Cambios recientes de región, política y aplicación que afectan a las cuentas.

Ver todas las noticias →
  1. Política

    Política de regiones admitidas vigente desde el 12 de nov; Vietnam, Nigeria y otros ahora listados

    La página de la Política de regiones admitidas de Anthropic muestra fecha de vigencia del 12 de noviembre de 2026. La lista ahora incluye muchos países que antes no destacaban en este sitio, entre ellos Vietnam, Nigeria, Etiopía, Sudán, Libia, Irak, Palestina y Turkmenistán. La política sigue excluyendo cualquier país no nombrado, y prohibe el uso estando físicamente en regiones no admitidas, el uso por entidades constituidas o con sede en regiones no admitidas, y el uso por entidades de mayoría propiedad vinculadas a regiones no admitidas. China continental, Hong Kong y Macao siguen ausentes de la lista; Taiwán, Singapur, Japón e India siguen presentes.

    Conclusión:La elegibilidad sigue la constitución, residencia y propiedad, no solo si un país aparece en la lista ampliada.
  2. Seguridad

    Claude Code 2.1.319 endurece el modo auto detrás de gateways LLM y añade `denyInsteadOfPrompting`

    Claude Code 2.1.319 cambia el modo auto cuando la telemetría o las feature flags están desactivadas, también detrás de gateways LLM personalizados: las llamadas a herramientas que el servidor no puede evaluar ahora se deniegan o piden confirmación manual, sin respaldo al clasificador integrado salvo que `CLAUDE_CODE_AUTO_MODE_SERVER=0`. Detrás de un gateway, `CLAUDE_CODE_AUTO_MODE_SERVER=1` habilita comprobaciones del lado del servidor incluso con `CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS`. La versión añade `permissions.denyInsteadOfPrompting` para denegar llamadas que bloquearían en un aviso de permiso y continuar el turno, añade manejo en segundo plano para herramientas de tareas MCP, y advierte cuando una sesión vuelve a facturación `ant auth login` tras caducar el inicio de sesión en claude.ai.

    Conclusión:Las implementaciones con gateway deben exponer comprobaciones del modo auto o esperar más denegaciones tras 2.1.319; documente si la facturación de la organización en Console reemplaza el inicio de sesión de claude.ai en runners compartidos.
  3. Seguridad

    La beta de Claude Console añade listas de IP permitidas por organización para claves de API

    Anthropic añadió una lista de IP permitidas por organización en Claude Console, en beta. Las solicitudes a los servicios cubiertos desde direcciones fuera de la lista se rechazan, limitando dónde puede usarse una clave de API filtrada. Las organizaciones pueden añadir direcciones IPv4 e IPv6 o rangos CIDR, hasta 1.000 entradas por organización.

    Conclusión:Combine listas de IP permitidas con claves con alcance de workspace para que una clave robada de un portátil no pueda llamar a la API desde cualquier salida.