Anthropic detecta más de 10.000 vulnerabilidades críticas en software de todo el mundo

Anthropic ha revelado la magnitud de un problema que el mundo de la seguridad informática suele subestimar. Su proyecto de ciberseguridad Glasswing detectó en un mes más de 10.000 vulnerabilidades críticas en software de importancia sistémica. De ellas, 1,094 son amenazas reales de alta gravedad confirmadas.

La magnitud del problema

Glasswing se lanzó como una iniciativa limitada de Anthropic. En su primer mes, el sistema señaló más de 10.000 candidatas a vulnerabilidad en software crítico usado en todo el mundo. Se han confirmado 1,726 verdaderos positivos. Otras 1,094 se clasifican como de gravedad alta o crítica, es decir, requieren corrección urgente.

No es solo una estadística. Es el reconocimiento de que el software que sostiene internet y la infraestructura crítica está lleno de agujeros graves que nadie ha cerrado de forma sistemática.

Qué vulnerabilidades se han encontrado

• Errores críticos en bibliotecas del sistema y servicios de red
• Problemas de autenticación y autorización
• Fugas de memoria, desbordamientos de búfer, condiciones de carrera
• Configuraciones incorrectas en proyectos populares de código abierto
• Vulnerabilidades en el procesamiento de datos de entrada

Anthropic usa Claude para analizar código a gran escala. El modelo puede escanear con rapidez grandes bases de código e identificar posibles problemas, algo que a una auditoría humana le llevaría años. La IA no sustituye al experto en seguridad, pero acelera notablemente la detección.

El problema de la velocidad de corrección

La dificultad principal: encontrar una vulnerabilidad es solo la mitad del trabajo. Hay que corregirla, probarla y desplegar el parche. Si la IA detecta vulnerabilidades más rápido de lo que los desarrolladores pueden cerrarlas, crece la deuda de seguridad.

Anthropic confía claramente en que la divulgación pública de estas cifras haga que la comunidad mundial de desarrolladores se tome más en serio la protección del código. Pero existe el riesgo de un efecto contrario: la cifra de 10.000 vulnerabilidades puede asustar en lugar de motivar.

Qué significa

Los sistemas de IA ya pueden auditar código con una escala y una velocidad inalcanzables para una persona. Eso cambia las reglas de la seguridad. Pero la comunidad de desarrolladores debe acelerar la corrección de los problemas detectados; de lo contrario, conviviremos con un número creciente de vulnerabilidades conocidas pero sin corregir en software crítico.