Claude Opus 4.6 identifica mais de 500 falhas em bibliotecas de código aberto

A versão atualizada do modelo de inteligência artificial Claude Opus 4.6, desenvolvido pela Anthropic, detectou mais de 500 vulnerabilidades de segurança em bibliotecas de código aberto, conforme anunciado na última quinta-feira (05). Essas falhas não eram conhecidas publicamente até então.

A nova geração da IA apresenta aprimoramentos significativos nas capacidades de cibersegurança, além de melhorias em pesquisas, análises financeiras e geração de documentos. Uma das inovações inclui o suporte a contextos longos de até 1 milhão de tokens.

Capacidade avançada de detecção

Durante os testes, o Claude Opus 4.6 foi colocado em uma máquina virtual onde analisou as versões mais recentes de projetos de código aberto. Importante destacar que, sem instruções específicas para procurar falhas, a IA conseguiu identificar uma quantidade significativa de brechas.

• A IA listou as vulnerabilidades de dia zero detectadas;
• Ela simulou a atuação de um programador humano, examinando correções anteriores para identificar padrões de problemas;
• Cada falha identificada passou por validação por pesquisadores humanos;
• Esse processo evitou que as descobertas fossem fruto de alucinações da IA, um fenômeno onde bots geram resultados incorretos.

Entre as vulnerabilidades identificadas, uma afetou o GhostScript, que processa arquivos PDF e PostScript. A startup também compartilhou detalhes sobre falhas no OpenSC, que lida com dados de cartões inteligentes, e na biblioteca CGIF, que trabalha com arquivos GIF.

Engenheiros se mostraram impressionados com a capacidade da IA de validar e produzir provas de conceito para comprovar a existência das falhas. Todas as vulnerabilidades destacadas já foram corrigidas em suas respectivas bibliotecas.

Para prevenir possíveis abusos das capacidades avançadas do Claude Opus 4.6, a Anthropic implementou medidas de proteção que ajudam a detectar e bloquear atividades maliciosas.

Fique atento ao TecMundo para mais novidades sobre IA e cibersegurança. Compartilhe com seus amigos nas redes sociais.