Anthropic用Claude分析25个开源项目攻击面并推动OpenSSH修复

Anthropic公布用Claude自动分析软件攻击面的研究。公司在C、C++、Java、PHP、Python等25个开源项目、累计超过500万行代码中开展扫描，共发现493个问题。研究覆盖三类方法：默认配置、配置交互与早期可达性；其中162处为会被静默接受的安全敏感配置组合，另有94处直接关闭了安全控制。Anthropic表示，研究结果已用于推动相关项目的修复，其中包括对OpenSSH的修复工作。截至目前，Anthropic尚未公布全部被分析项目的清单、493个问题的严重等级分布及修复率等细节，亦未披露该分析方法的完整技术报告来源。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。