Anthropic: Claude odhalil 493 bezpečnostných problémov v 25 open-source projektoch

Čo sa stalo

Anthropic Frontier Red Team použil Claude na analýzu 25 OSS projektov v C, C++, Java, PHP a Python s cieľom znížiť attack surface — obmedziť kód dostupný útočníkovi bez hľadania konkrétnych CVE.

Kontext a dopad

Metodika sa zameriava na redukciu dosahu budúcich neznámych zraniteľností, nie na ich individuálne hľadanie. Anthropic integruje 3-pass Claude skill do OSS-Scanner toolchainu.

Detaily

• 493 celkových nálezov v 25 projektoch (5+ mil. riadkov kódu)
• 93 zbytočných pre-auth povrchov v predvolených konfiguráciách
• 162 bezpečnostne citlivých kombinácií opcií bez varovania
• OpenSSH: 4 500 riadkov post-quantum kódu dostupných neauth. klientom; opravené vo verzii 10.6
• 21-ročná konfliktná TLS opcia tichmo zahodila certifikátovú požiadavku v jednom projekte