IA descubre 500 vulnerabilidades ocultas en código

Fuentes: Evaluating and mitigating the growing risk of LLM-discovered 0-days

Anthropic ha revelado que su modelo de lenguaje Claude Opus 4.6 está demostrando una capacidad sin precedentes para identificar vulnerabilidades de seguridad en código, incluso en proyectos ampliamente probados. Un equipo de investigadores de Anthropic ha descubierto más de 500 vulnerabilidades de alta gravedad en software de código abierto, algunas de las cuales permanecieron sin detectar durante décadas. A diferencia de los métodos tradicionales de fuzzing, Claude Opus 4.6 analiza el código de manera similar a un investigador humano, identificando patrones, revisando historiales de correcciones y comprendiendo la lógica para predecir posibles fallos. El equipo de Anthropic está ahora utilizando Claude para encontrar y ayudar a corregir estas vulnerabilidades, centrándose inicialmente en proyectos de código abierto que tienen un impacto generalizado. Este avance marca un punto de inflexión en la aplicación de la IA a la ciberseguridad, y Anthropic está implementando medidas para mitigar el riesgo de uso indebido de esta tecnología, al mismo tiempo que trabaja para automatizar el proceso de corrección de errores y compartir sus hallazgos con la comunidad de desarrolladores.