Anthropic：用 Claude 缩小代码攻击面

Anthropic 发布一项利用 Claude 分析并缩减代码攻击面的研究，价值在于把安全重点从逐个修复漏洞扩展到减少不必要的代码可达性。

• Anthropic 于 2026-10-20 发布研究，分析了 25 个开源项目、超过 500 万行代码，并发现 493 个相关问题。
• Claude 重点检查默认配置、配置组合和认证前可达代码，识别出 162 组可能静默削弱安全控制的配置组合。
• 在 OpenSSH 10.4 中，研究发现约 4500 行后量子签名解析代码在默认配置下可被未认证客户端触达；相关修复已进入后续版本。
• 该方法并不消除未知漏洞，而是通过认证、配置或协议状态门控，降低漏洞被触发的机会和潜在影响。
• 影响/看点：如果这类分析能在不同语言、框架和部署配置中稳定复现，并经维护者验证不改变预期行为，AI 可能成为代码审计和纵深防御的补充工具；其效果仍取决于动态测试、人工复核和修复责任链。资料依据:
• Anthropic（2026-10-20）：Using Claude to reduce the attack surface of code https://www.anthropic.com/research/attack-surface-reduction
• OpenSSH（2026-10-21）：OpenSSH 10.6 release notes https://www.openssh.org/releasenotes.html

本内容由 AI 生成，仅供参考，请注意甄别