Claude nutzen, um die Angriffsfläche von Code zu verringern

Anthropic hat Claude auf 25 Open-Source-Projekte mit insgesamt über fünf Millionen Codezeilen angewendet und 493 Probleme der Angriffsfläche gefunden, darunter Code, der vor der Authentifizierung erreichbar war, sowie Konfigurationskombinationen, die Sicherheitskontrollen lautlos deaktivierten. In der OpenSSH-Fallstudie waren rund 4.500 Zeilen experimentellen ML-DSA-Signaturcodes in der Standardkonfiguration für nicht authentifizierte Clients erreichbar; die Korrekturen erschienen in OpenSSH 10.5 und 10.6. Das ist wichtig, weil eine kleinere Angriffsfläche das Risiko unbekannter Schwachstellen auf einmal senkt, statt Fehler einzeln zu beheben, und Anthropic hat die Methode als wiederverwendbaren Claude-Skill verpackt.

• Anthropic Research2026-10-20 00:00