Claude descubre 493 fallos de seguridad en 25 proyectos de código abierto
Using Claude to reduce the attack surface of code
Anthropic aplicó Claude al análisis y reducción automatizada de la superficie de ataque en 25 proyectos de código abierto, más de cinco millones de líneas en C, C++, Java, PHP y Python. El modelo inventarió más de 17.000 opciones de configuración y halló 493 problemas: rutas de código accesibles sin autenticación, combinaciones de opciones que desactivan controles de seguridad sin aviso y código experimental alcanzable por defecto. En OpenSSH, la corrección eliminó cerca de una quinta parte del código que un cliente no autenticado podía alcanzar.
Este conjunto de opciones de configuración en conflicto había estado presente en el software durante 21 años.