استخدام Claude لتقليل سطح هجوم الشيفرة البرمجية

طبقت Anthropic نموذج Claude على 25 مشروعا مفتوح المصدر يزيد مجموعها عن خمسة ملايين سطر برمجي، واكتشفت 493 مشكلة في سطح الهجوم، منها شيفرة يمكن الوصول إليها قبل المصادقة وتركيبات إعدادات تعطل ضوابط الأمان بصمت. وفي دراسة حالة OpenSSH، كان نحو 4500 سطر من شيفرة توقيعات ML-DSA التجريبية قابلا للوصول من عملاء غير مصادق عليهم في الإعداد الافتراضي، وصدرت الإصلاحات في OpenSSH 10.5 و10.6. ويكمن أهمية ذلك في أن تقليل سطح الهجوم يخفض دفعة واحدة خطر الثغرات غير المعروفة بدلا من إصلاح الأخطاء واحدا تلو الآخر، وقد حولت Anthropic الطريقة إلى مهارة قابلة لإعادة الاستخدام في Claude.

• Anthropic Research2026-10-20 00:00