Anthropic dice que Claude encontró 493 problemas en 25 proyectos de código abierto

En una publicación de Chris Rohlf, Anthropic presenta resultados iniciales del uso de Claude para analizar y reducir automáticamente la superficie de ataque de grandes bases de código abierto. La empresa dice que el modelo examinó 25 proyectos, con más de cinco millones de líneas de código, y encontró 493 problemas.

El enfoque busca identificar código innecesariamente accesible y colocarlo detrás de controles adecuados, como autenticación, interacción del usuario o etapas posteriores de un protocolo. Anthropic destaca tres métodos: revisar la configuración predeterminada, detectar combinaciones problemáticas de opciones y encontrar código sensible que se ejecuta demasiado pronto. La empresa dice que reducir la accesibilidad del código no elimina las vulnerabilidades desconocidas, pero puede dificultar su explotación y reducir su gravedad.