Использование Claude для сокращения поверхности атаки кода

Anthropic применила Claude к 25 проектам с открытым исходным кодом общим объёмом более пяти миллионов строк кода и обнаружила 493 проблемы поверхности атаки, включая код, доступный до аутентификации, и комбинации настроек, молча отключавшие средства защиты. В кейсе OpenSSH около 4500 строк экспериментального кода подписей ML-DSA были доступны неаутентифицированным клиентам в конфигурации по умолчанию, а исправления вышли в OpenSSH 10.5 и 10.6. Это важно, поскольку сокращение поверхности атаки сразу снижает риск от неизвестных уязвимостей, а не исправляет ошибки по одной, и Anthropic оформила метод в виде многоразового навыка Claude.

• Anthropic Research2026-10-20 00:00