Anthropic mejora detección de vulnerabilidades en código, pero expertos advierten sobre la falta de soluciones
Hecho Qué ha ocurrido
Anthropic presentó Claude Code Security, una capacidad de su modelo Claude Opus 4.6 para encontrar vulnerabilidades de seguridad en código. Su equipo red team identificó más de 500 vulnerabilidades en bases de código open source en producción. Sin embargo, solo 2 o 3 de esas 500 vulnerabilidades han sido corregidas, y no cuentan con asignaciones CVE (Common Vulnerabilities and Exposures), según señaló Guy Azari, investigador de seguridad previo en Microsoft y Palo Alto Networks.
Resumen generado mediante IA a partir de The Register AI (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Mientras que los modelos de IA se han vuelto muy efectivos en detectar vulnerabilidades (reduciendo drásticamente el costo de descubrimiento), la brecha real radica en la validación y remediación. Los equipos de seguridad y mantenedores de código abierto ya están desbordados: la Base Nacional de Vulnerabilidades (NVD) tenía en 2025 un atraso de 30.000 entradas CVE pendientes de análisis, y proyectos como curl han cerrado sus programas de reporte por el volumen de falsos positivos generados por
- Quién se ve afectado
- Equipos de seguridad, mantenedores de proyectos open source, organizaciones dependientes de software de código abierto y empresas con estrategias de patching integrado.
- Qué puede cambiar
- Si proliferan herramientas de IA optimizadas para seguridad sin mecanismos de validación y priorización, el cuello de botella pasará de descubrimiento a remediación. La ventaja competitiva ya no será generar más hallazgos, sino convertirlos en cambios validados, seguros y de bajo impacto en arquitecturas existentes.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Evolución de la tasa de CVE asignadas vs. vulnerabilidades reportadas por IA; capacidad de mantenimiento en proyectos open source; adopción de soluciones como Certified Patches o equivalentes que aceleren la remediación; posible regulación o estándares de validación para reportes generados por IA.
Recomendación Qué debería hacer una empresa
Los equipos de seguridad deben evaluar en los próximos 6 meses cómo integrar herramientas de descubrimiento asistidas por IA sin saturar los flujos de validación y remediación existentes. Considerar adoptar marcos de priorización y automatización de parches que reduzcan el riesgo de compatibilidad.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: The Register AI. La referencia es siempre el artículo original.
Ver fuente original ↗LLMdetección de vulnerabilidadesseguridad del código AnthropicMicrosoftPalo Alto NetworksSocket ciberseguridad Claude Code Security open source remediación vulnerabilidades
Relacionadas
Claude Opus 4.6 identifica 500 vulnerabilidades zero-day en código abierto
Anthropic reporta que Claude Opus 4.6 ha descubierto 500 vulnerabilidades zero-day en proyectos de código abierto, según un informe de Axios. Investigadores de…
Por qué importaEste logro sugiere que los LLMs están generando un impacto real y medible en la investigación de seguridad, un área crítica para la confiabilidad del…
Anthropic corrige tres vulnerabilidades críticas en Claude Code que permitían ejecución remota
Check Point Software identificó tres vulnerabilidades en Claude Code que permitían a atacantes ejecutar código remoto en máquinas de desarrolladores y robar…
Por qué importaA medida que los equipos integran herramientas IA de codificación en sus flujos de desarrollo, emerge una nueva superficie de ataque en la cadena de…
Claude Mythos detecta vulnerabilidades zero-day en software abierto, según experto de seguridad
Anthropic lanzó Claude Mythos hace meses, un modelo capaz de detectar vulnerabilidades zero-day en código abierto que habían pasado desapercibidas durante…
Por qué importaLos equipos de ciberseguridad deben integrar herramientas de IA en sus procesos defensivos, ya que la automatización mediante agentes detecta…
Anthropic amplía acceso a Claude sin restricciones de seguridad para equipos de ciberseguridad
Anthropic expande su Cyber Verification Program, que da a profesionales de seguridad verificados acceso a modelos Claude con menos restricciones para…
Por qué importaMuestra cómo los proveedores de IA están creando vías controladas para usos de doble filo (ofensivo/defensivo) en ciberseguridad, un sector donde las…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.