Martes 20 de octubre de 2026 ·
Anthropic escanea código abierto con IA y halla una vulnerabilidad grave en curl
Útil para
Anthropic ha puesto en marcha OSS Scanner, un servicio gratuito que analiza proyectos de código abierto con sus modelos más avanzados, incluido Claude Mythos. En 11 días, la IA clasificó 77 hallazgos como críticos y 803 como importantes, aunque son juicios del modelo y no verificados por personas. Entre los hallazgos destaca CVE-2026-92392 en curl, un fallo de uso de memoria liberada que puede provocar una caída y, en condiciones muy concretas, ejecución remota de código; está corregido en la versión 8.23.0.
Qué significa
Los mantenedores de proyectos open source recibirán fallos detectados por IA sin revisión humana previa, lo que acelera los parches pero obliga a filtrar reportes erróneos. Para la industria, la detección automatizada reduce el margen entre el descubrimiento de una vulnerabilidad y su explotación, porque los atacantes también pueden generar exploits en minutos.
Cómo te afecta
- Programadores
Revisa la versión de curl de tus imágenes Docker y runners de CI: el CVE-2026-92392 está corregido en la 8.23.0. Los 77 hallazgos críticos no están verificados por personas, así que no los des por confirmados.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Menthas #machine-learningLeer la noticia completa en Menthas #machine-learning
Relacionadas
También ese día
Todas las noticias de IA del martes 20 de octubre de 2026 ->