El escaneo de habilidades y complementos verifica automáticamente las habilidades y complementos de terceros en busca de contenido malicioso cuando alguien los carga o edita, antes de que puedan ejecutarse en tu organización. Este artículo explica qué verifica el escaneo, cómo activarlo y qué significan los resultados.
El escaneo de habilidades y complementos está disponible en versión beta en planes Enterprise en Claude, Claude Cowork y mercados de complementos empresariales.
Qué hace el escaneo de habilidades y complementos
Las habilidades y complementos pueden provenir de fuera de tu organización, y un archivo que parece útil podría estar diseñado para hacer un mal uso silencioso del acceso que se le otorga. El escaneo de habilidades y complementos añade una verificación de seguridad en el momento en que se carga o edita una habilidad o complemento de terceros. Claude revisa el contenido, busca signos de comportamiento malicioso y devuelve uno de tres resultados: aprobado, advertencia o bloqueado.
El escaneo se ejecuta en segundo plano y la mayoría de los escaneos se completan en aproximadamente uno o dos minutos. Los resultados se almacenan en caché, por lo que cargar la misma habilidad nuevamente devuelve un resultado casi instantáneamente.
Qué se escanea
El escaneo se aplica a habilidades y complementos de terceros que un miembro o propietario carga o instala. Esto incluye habilidades independientes, complementos y las habilidades incluidas dentro de un complemento.
El escaneo no se aplica a:
Habilidades y complementos que ya estaban en tu organización antes de que se activara el escaneo. Las habilidades y complementos existentes siguen funcionando, por lo que nada de lo que ya usas deja de funcionar cuando activas el escaneo.
Habilidades que creas con Claude, que se basan en las salvaguardas integradas de Claude.
Habilidades compartidas a través de un servidor MCP conectado. Estos siguen el mismo modelo de confianza que otras herramientas MCP y no están cubiertos por el escaneo.
Servidores MCP y hooks, que no se escanean en este momento.
Organizaciones que utilizan claves de cifrado administradas por el cliente (CMEK), retención cero de datos (ZDR) o configuraciones HIPAA. Estas organizaciones instalan habilidades y complementos de la misma manera que lo hacen hoy, sin el escaneo adicional.
Activa el escaneo de habilidades y complementos
El escaneo de habilidades y complementos está desactivado de forma predeterminada. Los propietarios y propietarios principales pueden activarlo para su organización en su configuración:
Activa Escaneo de seguridad de habilidades y complementos.
Una vez activado, cada carga o edición de habilidad y complemento nuevo en tu organización se escanea automáticamente, sin costo adicional.
Controla a qué roles se aplica el escaneo
Activar el escaneo de habilidades y complementos en la configuración de la organización lo aplica en toda tu organización. Si utilizas roles personalizados, puedes definir aún más a quién se aplica el escaneo. Cuando creas o editas un rol personalizado, activa la capacidad Escaneo de seguridad de habilidades y complementos para los roles que deben tener acceso al escaneo de habilidades. Obtén más información sobre gestión de roles personalizados.
Lo que verás después de una carga
Aprobado
Si no se encuentra nada preocupante, la habilidad o complemento se instala normalmente, sin mensaje adicional.
Advertencia
Un resultado de advertencia significa que Claude no pudo verificar completamente la habilidad o complemento, y puede conllevar riesgo dependiendo de dónde provenga. Se mantiene utilizable detrás de un banner de precaución que debes reconocer antes de continuar. Revísalo cuidadosamente y úsalo solo si confías en la fuente.
Bloqueado
Un resultado de bloqueo significa que el escaneo detectó contenido malicioso. La habilidad o complemento se bloquea y no se puede usar. El banner explica la razón específica por la que fue marcado.
Si tu habilidad o complemento está bloqueado
Una habilidad bloqueada no puede ser anulada por la persona que la cargó, y los administradores no pueden aprobar una habilidad bloqueada para la organización en este momento.
Si crees que una habilidad fue bloqueada por error, edítala y cárgala nuevamente. Cargar la misma habilidad nuevamente sin cambios devuelve el mismo resultado, por lo que cualquier corrección debe abordar lo que fue marcado.
Cómo se maneja tu contenido
Cuando se escanea una habilidad o complemento, su contenido se procesa en un entorno seguro y aislado que se mantiene separado de tus sesiones normales de Claude. La copia escaneada se elimina después de que finaliza el escaneo, y solo se conservan el resultado y los metadatos básicos.
Nota: El escaneo se ejecuta fuera de tu sesión normal de Claude, por lo que no cambia cómo Claude te responde.
Qué no cubre el escaneo
El escaneo de habilidades busca un tipo de riesgo: habilidades y complementos de terceros que están diseñados para hacer un mal uso del acceso que se les otorga, como mover silenciosamente tus datos a un lugar donde no debería ir. Un resultado de aprobado significa que el escaneo no encontró ese tipo de amenaza. No es una garantía de que una habilidad sea segura en todos los aspectos, y no detectará una habilidad que se comporte de formas que no pretendías sin ser maliciosa.
Por eso, elige cuidadosamente lo que añades e instala habilidades y complementos solo de fuentes en las que confías.