Qué es (y qué no es) el escaneo de skills de Anthropic

Instalas una skill de Claude que encontraste en GitHub. Promete conectar tu cuenta de correo, organizar tus archivos o automatizar una tarea repetitiva. Le das acceso y ahí, dentro de esas instrucciones, podría haber una línea que le dice a Claude que copie tus datos.

Anthropic acaba de lanzar una función pensada exactamente para este problema: un escaneo de seguridad que revisa las skills y plugins de terceros antes de dejarte usarlos.

Qué hace

‍Al instalar o editar una skill o plugin externo, Claude revisa el contenido buscando señales de que esté construida para abusar del acceso que le das, como mover tus datos a otro sitio sin que lo sepas.

Devuelve 3 resultados: pass, warn o fail.

Con pass se instala, con warn se usa con aviso y con fail se bloquea.

Qué no analiza

‍Las skills que ya tenías instaladas antes de activar la función, las skills creadas dentro de la propia Claude, los servidores MCP conectados.

Quién puede usarla

Aquí está el detalle que cambia todo: esta función solo existe en el plan Enterprise, viene desactivada por defecto, y solo un Owner o Primary Owner de la organización puede activarla, desde Organization Settings - Skills. Una vez activada, revisa automáticamente todo lo nuevo que se suba o edite en toda la organización.

Si trabajas en una empresa grande con plan Enterprise, esto es una capa de protección real.

‍

Aviso de Anthropic:

‍
‍Un resultado pass no garantiza que la skill sea segura en todos los aspectos. La recomendación sigue siendo instalar solo de fuentes de confianza y seguir las normas de seguridad.

‍