用 Claude 缩小代码的攻击面
Anthropic 用 Claude 分析了 25 个开源项目、逾 500 万行代码，发现了 493 个攻击面问题，包括认证前即可触达的代码，以及会悄悄关闭安全控制的配置组合。在 OpenSSH 案例中，约 4500 行实验性的 ML-DSA 签名代码在默认配置下可被未认证客户端触达，相关修复已随 OpenSSH 10.5 和 10.6 发布。这一方法的意义在于，缩小攻击面可以一次性降低所有未知漏洞的风险，而不必逐个修补漏洞；Anthropic 已把该方法打包为可复用的 Claude 技能。
报道来源
- Anthropic Research2026-10-20 00:00