AICSO.AI汇总·· 11 天前精选推荐指数80
Anthropic 前沿红队用 Claude 对 25 个开源项目做攻击面缩减，发现 493 处问题
Anthropic 前沿红队：用 Claude 给 25 个开源项目做攻击面缩减，找出 493 处问题；94 组配置组合会悄悄关掉安全控制，OpenSSH 默认配置下未认证客户端可达约 4500 行实验性 ML-DSA 代码
AI 导读
Anthropic 前沿红队用 Claude 对 25 个开源项目（超 500 万行代码，涵盖 C、C++、Java、PHP、Python）做自动化攻击面分析，发现 493 处问题，其中 162 组安全敏感配置组合被接受且无警告，94 组会静默关闭安全控制。
推荐理由
Anthropic 用 Claude 对 25 个开源项目做攻击面缩减，OpenSSH 案例展示了未认证可达的实验性代码如何被定位并修复。
来源：AICSO.AI汇总 · anthropic.com