> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # Anthropic reporta 493 hallazgos de seguridad de Claude - URL: https://fomoera.com/claude-reduccion-superficie-ataque/ - Published: 2026-10-21T19:20:00.000Z - Updated: 2026-10-21T19:20:00.000Z - Description: El análisis abarcó 25 proyectos. OpenSSH confirma cambios para limitar el código expuesto y destaca el valor de la validación humana. - Author: Gerardo Pavez - Tags: Tecnología y Ciencia, Ciberseguridad Anthropic informó que Claude detectó **493 problemas de seguridad en 25 proyectos de código abierto**. El objetivo es restringir funciones expuestas innecesariamente y reducir las oportunidades de ataque. El informe, publicado el 20 de octubre de 2026, cubre más de cinco millones de líneas en C, C++, Java, PHP y Python. Sus hallazgos de exposición y configuración no equivalen a 493 vulnerabilidades explotables. En un proyecto sin identificar, dos opciones combinadas anulaban una comprobación de identidad mediante certificados. Según Anthropic, esa interacción llevaba **21 años** presente. ## El cambio que OpenSSH documenta OpenSSH, el software de acceso remoto seguro, incorporó en su versión 10.6 una modificación propuesta por Chris Rohlf, en colaboración con Claude y Anthropic Research. La versión, publicada el 6 de octubre de 2026, adelantó las comprobaciones de tipos de claves y firmas de certificados frente a las listas de algoritmos permitidos. Los mantenedores explican que aplicar esas restricciones durante el análisis de las claves, lo antes posible, reduce la superficie de ataque de los algoritmos deshabilitados. El cambio limita el acceso a partes del código que la configuración pretende excluir. En ese mismo anuncio, el equipo advierte que muchos reportes elaborados con IA carecen de impacto de seguridad al evaluarlos con un modelo de amenazas realista. Valora que lleguen acompañados de evaluación humana, análisis, casos de prueba y propuestas de corrección. OpenSSH también anunció que publicará versiones con más frecuencia para hacer llegar las correcciones antes a los usuarios. ## OSS Scanner entrega reportes sin revisión humana previa Anthropic trabaja en integrar este método en OSS Scanner. Lanzado el 8 de octubre de 2026, el servicio ofrece auditorías periódicas gratuitas a proyectos de código abierto que decidan participar. Su anuncio aclara que los reportes se generan con modelos y se entregan sin revisión humana previa. La empresa reconoce que pueden ser incorrectos o inválidos, y que algunos mantenedores han señalado valoraciones de gravedad infladas o interpretaciones equivocadas de las amenazas relevantes para su proyecto. Esa vía rápida deja la comprobación en manos de los equipos receptores. Para proyectos sin recursos suficientes para revisar los reportes, Anthropic mantiene su proceso habitual de divulgación coordinada de hallazgos verificados por personas. *Fuentes:* [1](https://www.anthropic.com/research/attack-surface-reduction?ref=fomoera.com), [2](https://www.openwall.com/lists/oss-security/2026/10/06/2?ref=fomoera.com), [3](https://www.anthropic.com/research/launching-opt-in-vuln-finding-service-for-open-source?ref=fomoera.com)