Claude reduce la superficie de ataque del código

Anthropic ha publicado nuevos datos sobre una técnica de reducción automática de la superficie de ataque del código, implementada a través de Claude. La investigación, basada en el análisis de grandes bases de código abierto, muestra que este enfoque puede mejorar significativamente la seguridad del software desplegado en el corto plazo.

Qué hay detrás

La "superficie de ataque" es el conjunto de puntos vulnerables en una aplicación que un atacante podría explotar. En proyectos grandes y legados, el código acumula funcionalidades obsoletas, dependencias no críticas y características que nadie usa: eso amplía innecesariamente la exposición a riesgos. La idea tradicional es auditar y eliminar esos elementos manualmente, un proceso tedioso y propenso a errores en codebases masivas.

Anthropric ha entrenado Claude para identificar automáticamente qué partes del código pueden eliminarse sin afectar la funcionalidad principal. El modelo analiza la estructura del programa, rastrea qué se usa realmente y propone cortes. Los datos que publican ahora provienen de aplicar esta técnica a proyectos de código abierto reales, no a ejemplos de laboratorio.

Esta línea de investigación refleja una tendencia más amplia: usar modelos de lenguaje no solo para generar código, sino para mejorar el código existente desde la perspectiva de seguridad. Es diferente a herramientas que buscan vulnerabilidades explícitas (buffer overflows, inyecciones SQL). Aquí se trata de reducir opciones de ataque mediante eliminación de superficie innecesaria.

Por qué te importa si trabajas con SAP

Los profesionales de SAP gestionan sistemas críticos donde la seguridad no es negociable. Las implementaciones S/4HANA suelen heredar módulos, extensiones ABAP y customizaciones acumuladas durante años. Esos restos técnicos son responsabilidades de mantenimiento y, potencialmente, vectores de ataque si no se auditan.

Si Claude puede automatizar la detección de código innecesario en repositorios S/4HANA o en desarrollos ABAP personalizados, la implicación es clara: reducir la complejidad heredada sin parar la producción. Esto cobra sentido especialmente en el contexto de SAP Joule, donde la IA generativa se integra en el flujo de desarrollo. Una herramienta que proponga qué código desactivar o eliminar de forma segura complementaría las capacidades de desarrollo asistido que ya ofrece la plataforma.

No es una solución plug-and-play para SAP todavía, pero muestra hacia dónde apunta Anthropic: convertir Claude en un socio de "limpieza" técnica, no solo de creación.