Anthropic diz que Claude encontrou 493 problemas em 25 projetos de código aberto

Em uma publicação assinada por Chris Rohlf, a Anthropic apresenta resultados iniciais do uso de Claude para analisar e reduzir automaticamente a superfície de ataque de grandes bases de código aberto. A empresa diz que o modelo examinou 25 projetos, com mais de cinco milhões de linhas de código, e encontrou 493 problemas.

A abordagem busca identificar código desnecessariamente acessível e colocá-lo atrás de controles apropriados, como autenticação, interação do usuário ou etapas posteriores de um protocolo. A Anthropic destaca três métodos: revisar a configuração padrão, detectar combinações problemáticas de opções e encontrar código sensível executado cedo demais. Segundo a empresa, reduzir a acessibilidade do código não elimina vulnerabilidades desconhecidas, mas pode dificultar sua exploração e diminuir sua gravidade.