--- title: Anthropic usa Claude para reduzir superfície de ataque de softwares e contribui com correções do OpenSSH url: https://www.elseif.net/pt-br/anthropic-usa-claude-para-reduzir-superficie-de-ataque-de-softwares-e-contribui-com-correcoes-do-openssh published: 2026-10-24T19:05:57+00:00 language: pt-br section: Modelos source: https://www.itmedia.co.jp/news/article/2610/22/2000002498/ organizations: Anthropic, Claude, OpenSSH, OSS Scanner publisher: elseif --- # Anthropic usa Claude para reduzir superfície de ataque de softwares e contribui com correções do OpenSSH Anthropic divulgou na terça‑feira, 20 de outubro, resultados iniciais de pesquisa que utiliza o modelo de linguagem Claude para mapear e reduzir a superfície de ataque de projetos de código‑aberto. A análise foi conduzida pelo Frontier Red Team da empresa, sob a coordenação de Chris Rolf, responsável pela avaliação de riscos de inteligência artificial. A superfície de ataque corresponde ao conjunto de códigos que podem ser acessados por um agente externo. Segundo a Anthropic, o método tradicional de identificar vulnerabilidades uma a uma dificulta a expansão do escopo, pois a correção de um problema não gera insights sobre os demais. Em contraste, a empresa propõe deslocar funcionalidades desnecessárias para trás da camada de autenticação ou desativá‑las por padrão, reduzindo o espaço que pode ser explorado mesmo antes da descoberta de falhas ainda não conhecidas. A abordagem foi testada em 25 projetos de código‑aberto escritos em C, C++, Java, PHP e Python, totalizando mais de 5 milhões de linhas de código. O Claude analisou cerca de 17 mil configurações identificadas, das quais 3.842 estavam relacionadas a segurança. Os critérios de avaliação incluíram a verificação de se configurações iniciais impedem o acesso externo, se combinações de ajustes podem gerar conflitos e se processos complexos são executados antes da autenticação. O estudo revelou 493 problemas distribuídos entre os projetos analisados. Em 11 projetos que dependem de autenticação, todas as configurações inadvertidamente expunham código externo. Além disso, 162 combinações de ajustes foram aceitas sem gerar erros ou avisos, sendo que 94 delas desativaram inadvertidamente recursos de segurança. Um exemplo citado envolveu a combinação de um ajuste que exige certificado de cliente com outro que desabilita a verificação, permitindo acesso irrestrito. Essa inconsistência permaneceu por 21 anos antes de ser apontada. A correção mais relevante foi aplicada ao OpenSSH, amplamente utilizado para conexões remotas seguras. Na versão 10.4, cerca de 4.500 linhas de código experimentais relacionadas ao algoritmo de assinatura pós‑quantum ML‑DSA‑44 estavam acessíveis antes da autenticação, representando aproximadamente 16 % do código que se executa antes da etapa de verificação. Embora o recurso não estivesse habilitado por padrão, administradores que o excluíam ainda permitiam que o código fosse alcançado. Anthropic enviou ao time de desenvolvimento do OpenSSH um relatório contendo as correções propostas. A versão 10.5 incorporou essas mudanças, mas, posteriormente, o Claude identificou duas brechas adicionais na versão 10.5. Após ajustes colaborativos, aproximadamente 20 % do código que antes era acessível antes da autenticação foi eliminado, e a solução foi incluída na versão 10.6. Chris Rolf ressaltou que, mesmo em um dos projetos de código‑aberto mais auditados mundialmente, ainda podem existir caminhos de acesso desnecessários, indicando que nenhum ambiente está livre de riscos. Para tornar a metodologia reutilizável, a Anthropic está integrando as habilidades desenvolvidas ao serviço OSS Scanner, voltado para a detecção de vulnerabilidades em projetos de código‑aberto. As habilidades são aplicadas em três etapas sequenciais, e os problemas identificados são validados executando o software para confirmar que as alterações não alteram o comportamento padrão. Copyright © ITmedia, Inc. All Rights Reserved.