Hacker News · 首页· dnw·· 6 小时前精选AI 评分79
Anthropic 用 Claude 分析 25 个开源项目攻击面并推动 OpenSSH 修复
Using Claude to reduce the attack surface of code
AI 导读
Anthropic 公布用 Claude 自动分析攻击面的研究:在 C、C++、Java、PHP、Python 等 25 个开源项目、超 500 万行代码中发现 493 个问题,覆盖默认配置、配置交互、早期可达性三类方法,其中 162 处是会被静默接受的安全敏感配置组合、94 处直接关闭了安全控制。
推荐理由
Anthropic 把 Claude 用于 25 个开源项目的攻击面分析,给出可复用的三段式 skill 与 OpenSSH 案例,便于读者把方法迁移到自己的代码库。
来源:Hacker News · 首页 · anthropic.com