Menggunakan Claude untuk mengurangi permukaan serangan kode

Anthropic menerapkan Claude pada 25 proyek sumber terbuka dengan total lebih dari lima juta baris kode dan menemukan 493 masalah permukaan serangan, termasuk kode yang dapat dijangkau sebelum autentikasi dan kombinasi konfigurasi yang diam-diam menonaktifkan kontrol keamanan. Dalam studi kasus OpenSSH, sekitar 4.500 baris kode tanda tangan ML-DSA eksperimental dapat dijangkau klien yang belum terautentikasi dalam konfigurasi bawaan, dan perbaikannya dirilis di OpenSSH 10.5 dan 10.6. Hal ini penting karena memperkecil permukaan serangan menurunkan risiko dari kerentanan yang belum diketahui sekaligus, bukan memperbaiki bug satu per satu, dan Anthropic telah mengemas metode ini sebagai skill Claude yang dapat dipakai ulang.

• Anthropic Research2026-10-20 00:00