Radar · Seguridad
Uso del ordenador: siempre en sandbox
Un modelo que ve la pantalla y mueve ratón y teclado actúa con tus permisos; ejecútalo siempre en una máquina virtual o contenedor aislado.
Fuente: Documentación de la API de Claude
RadarQué es
El uso del ordenador es una herramienta versionada con la que el modelo recibe capturas de pantalla y devuelve acciones de ratón y teclado que tu código ejecuta. Lo que pueda hacer depende de la máquina donde corra. La práctica recomendada en la documentación oficial es clara: ejecútalo en un sandbox, una máquina virtual o contenedor aislado con lo mínimo.
Qué cambia en la práctica
- Todo lo que aparece en pantalla entra en el contexto: una web puede contener instrucciones que el modelo intente seguir (inyección de prompt).
- Una sesión con tus credenciales abiertas convierte cualquier error en un error con tus permisos.
- Es más lento y frágil que una API. Si existe una API para la tarea, suele ser mejor opción.
Qué hacer
- Monta un entorno aislado sin credenciales personales, con red restringida a los dominios necesarios: Seguridad y aislamiento.
- Pide confirmación humana antes de compras, envíos o borrados (humano en el bucle).
- Decide si de verdad necesitas el navegador: Navegador o API: cuándo cada uno.
- Consulta el nombre exacto de la versión de la herramienta en la documentación oficial y la referencia Uso del ordenador.