Dos vídeos sobre lo que pasa alrededor de Claude Code, con precisión muy distinta: uno presenta una extensión real que convierte el spinner de carga en un espacio publicitario — con un riesgo de seguridad documentado que omite –, el otro recupera tres funciones oficiales genuinas que quedaron eclipsadas por el lanzamiento de un modelo.
Kickbacks: monetizar el «Thinking…» con publicidad — real, con un roto de seguridad que el vídeo no menciona
Kickbacks es una extensión real, lanzada el 11 de junio de 2026 por Andrew McCalip, que sustituye el texto giratorio del spinner de Claude Code («Thinking…», «Baking…») por mensajes publicitarios pujados por empresas: entre el 50% y el 70% de ese ingreso se reparte con el usuario. Funciona en dos versiones — CLI y extensión para VS Code/Cursor/Windsurf — y la primera es, según el análisis técnico disponible, limpia y segura, ya que usa el mecanismo oficial spinnerVerbs de Claude Code sin tocar nada más.
La versión de editor es otra historia: parchea directamente el bundle de Anthropic, debilita de forma persistente su política de seguridad de contenido (incluso después de desactivar la extensión) y se auto-actualiza cada 90 segundos desde un servidor externo sin verificación de firma — un vector real de ataque a la cadena de suministro. A esto se suma que, en el momento del lanzamiento, los pagos al usuario ni siquiera estaban activos (la integración de Stripe Connect seguía en curso), y las ganancias reales reportadas rondan entre 4 y 36 dólares al mes con uso intensivo — una cifra modesta frente al coste de la propia suscripción a Claude. Anthropic, además, mantiene una postura pública explícita contra la publicidad en Claude desde una campaña de febrero de 2026 («Los anuncios llegan a la IA. Pero no a Claude»), aunque no ha actuado contra la extensión hasta la fecha de esta verificación.
/powerup, /insights y el Ultra Plan: tres funciones reales, camufladas detrás del lanzamiento de otro modelo
El segundo vídeo presenta tres funciones como «silenciosas», aprovechando que la atención mediática estaba puesta en el lanzamiento de Claude Mythos — el modelo que sirve de base a Fable 5, lanzado el 8 de abril de 2026. Las tres existen de verdad: /powerup genera tutoriales interactivos personalizados según el contexto del proyecto (monorepo, presencia de CLAUDE.md, etc.), disponible desde la versión 2.1.90 de Claude Code, con 18 lecciones — no las 10 que menciona el vídeo. /insights analiza los registros locales de los últimos 30 días de uso y genera un informe HTML de efectividad y patrones de código sin enviar ningún dato a servidores externos, la función más fiel a como la describe el vídeo. El Ultra Plan, por su parte, sí existe como nivel de suscripción con despliegue de agentes en paralelo, aunque el vídeo mezcla sus características con las de «Dynamic Workflows», otra función distinta.
Cómo lo aplicamos nosotros
Antes de instalar cualquier extensión de terceros sobre Claude Code — por atractiva que sea la promesa de «ganar dinero mientras esperas» — comprobamos si toca el bundle oficial del editor o si se limita a los mecanismos que Anthropic expone a propósito para eso. La diferencia entre spinnerVerbs y parchear el CSP del editor es, literalmente, la diferencia entre una personalización cosmética y una puerta trasera potencial.
Si tu equipo usa Claude Code a diario y quieres saber qué extensiones o comandos merece la pena activar sin comprometer seguridad, hablemos. Contacta con nosotros.