Utiliser Claude pour réduire la surface d'attaque du code

Anthropic a appliqué Claude à 25 projets open source totalisant plus de cinq millions de lignes de code et a trouvé 493 problèmes de surface d'attaque, dont du code accessible avant authentification et des combinaisons de configuration désactivant silencieusement des contrôles de sécurité. Dans l'étude de cas OpenSSH, environ 4 500 lignes de code expérimental de signatures ML-DSA étaient accessibles à des clients non authentifiés dans la configuration par défaut, et les correctifs ont été livrés dans OpenSSH 10.5 et 10.6. C'est important car réduire la surface d'attaque diminue d'un coup le risque lié aux vulnérabilités inconnues, au lieu de corriger les failles une par une, et Anthropic a emballé la méthode sous forme de compétence Claude réutilisable.

• Anthropic Research2026-10-20 00:00