Anthropic démontre Claude trouvant 493 failles dans 25 projets open source dont OpenSSH

Anthropic publie une étude dans laquelle Claude analyse 25 projets open source totalisant plus de 5 millions de lignes de code et remonte 493 problèmes de sécurité, dont 93 surfaces d'attaque pré-authentification « inutiles » et 162 combinaisons de configurations qui désactivent silencieusement des contrôles. Le cas OpenSSH est documenté : 4 500 lignes de cryptographie post-quantique expérimentale restaient accessibles aux clients non authentifiés avant un correctif qui a retiré « environ un cinquième » du code pré-auth exposé.