Anthropic dice que Claude verificó formalmente 123 bibliotecas de código abierto
🎧 Escucha esta noticia
Anthropic dice que, en colaboración con Theorem, usó Claude para producir pruebas formales de propiedades de seguridad en 123 bibliotecas de software de código abierto. El trabajo verificó, a nivel de ensamblaje RISC-V, que los programas analizados siempre terminan normalmente sin errores de seguridad de memoria ni fallas de aserciones para entradas menores de 64 MB y determinadas respuestas de Linux y configuraciones de memoria, bajo condiciones específicas de ejecución.
Según Anthropic, Claude también encontró errores que no habían sido detectados durante años pese a billones de ejecuciones de pruebas. La empresa afirma que publicó un subconjunto de las pruebas para que puedan verificarse y reutilizarse, pero señala que el método todavía está lejos de corregir todos los posibles errores.
Por qué importa · interpretación editorial
El trabajo sugiere que los modelos pueden ayudar a verificar formalmente propiedades de seguridad en software real, más allá de las pruebas convencionales. Como la propia Anthropic señala que el método aún está lejos de corregir todos los errores, las pruebas publicadas deben entenderse más como artefactos verificables y reutilizables que como una garantía integral de seguridad.
Fuentes
CódigoInvestigaciónSeguridad