Claude を使ってコードの攻撃対象領域を削減する
Anthropic は 500 万行を超える 25 のオープンソースプロジェクトに Claude を適用し、認証前に到達可能なコードやセキュリティ制御を密かに無効化する設定の組み合わせなど、493 件の攻撃対象領域の問題を発見した。OpenSSH の事例では、約 4500 行の実験的な ML-DSA 署名コードがデフォルト設定で未認証クライアントから到達可能であり、修正は OpenSSH 10.5 と 10.6 で出荷された。攻撃対象領域を縮小すれば未知の脆弱性のリスクを一度に下げられ、脆弱性を 1 件ずつ修正する必要がなくなる点が重要で、Anthropic はこの手法を再利用可能な Claude スキルとしてまとめている。
報道ソース
- Anthropic Research2026-10-20 00:00