✨︎ Resumen (TL;DR):
- Anthropic reportó que Claude detectó 493 problemas de seguridad en 25 proyectos de código abierto.
- El informe cubrió más de 5 millones de líneas en C, C++, Java, PHP y Python.
- OpenSSH 10.6 adelantó las comprobaciones de claves y certificados, mientras OSS Scanner entrega reportes sin revisión humana previa.
Anthropic informó el 20 de octubre de 2026 que Claude detectó 493 problemas de seguridad en 25 proyectos de código abierto. La empresa busca restringir funciones expuestas innecesariamente y reducir las oportunidades de ataque. El análisis cubrió más de 5 millones de líneas en C, C++, Java, PHP y Python, pero sus hallazgos de exposición y configuración no equivalen a 493 vulnerabilidades explotables.
El informe describe un proyecto sin identificar: dos opciones combinadas anulaban una comprobación de identidad mediante certificados. Según Anthropic, esa interacción llevaba 21 años presente.
OpenSSH adelanta sus restricciones de seguridad
OpenSSH es un software de acceso remoto seguro que incorporó en su versión 10.6 una modificación propuesta por Chris Rohlf, en colaboración con Claude y Anthropic Research. OpenSSH publicó esa versión el 6 de octubre de 2026.
El cambio adelantó las comprobaciones de tipos de claves y firmas de certificados frente a las listas de algoritmos permitidos:
- Análisis de claves: aplicar las restricciones lo antes posible reduce la superficie de ataque de los algoritmos deshabilitados.
- Código excluido: el cambio limita el acceso a partes del código que la configuración pretende excluir.
Los mantenedores de OpenSSH advierten que muchos reportes generados con IA carecen de impacto de seguridad al evaluarlos con un modelo de amenazas realista. También valoran que los reportes lleguen acompañados de evaluación humana, análisis, casos de prueba y propuestas de corrección.
OpenSSH también anunció que publicará versiones con más frecuencia para hacer llegar las correcciones antes a los usuarios.
OSS Scanner entrega reportes sin revisión humana
OSS Scanner es un servicio que ofrece auditorías periódicas gratuitas a proyectos de código abierto que decidan participar. Anthropic lanzó OSS Scanner el 8 de octubre de 2026 y trabaja en integrar allí este método.
El anuncio de OSS Scanner aclara que los modelos generan los reportes y que el servicio los entrega sin revisión humana previa. Anthropic reconoce que pueden ser incorrectos o inválidos. Algunos mantenedores han señalado valoraciones de gravedad infladas o interpretaciones equivocadas de las amenazas relevantes para su proyecto.
Esa vía rápida deja la comprobación en manos de los equipos receptores. Para proyectos sin recursos suficientes para revisar los reportes, Anthropic mantiene su proceso habitual de divulgación coordinada para hallazgos verificados por personas.
Los 493 hallazgos no equivalen a 493 vulnerabilidades explotables: el reporte también incluye problemas de exposición y configuración. OSS Scanner entrega esos reportes sin revisión humana previa, mientras Anthropic mantiene la divulgación coordinada para los hallazgos verificados por personas. OpenSSH anunció, además, versiones más frecuentes para que las correcciones lleguen antes a los usuarios.
