Anthropic 用 Claude 自主扫描 25 个大型开源项目，发现 493 个攻击面问题
chrisrohlf · x · 2026-10-21
Anthropic Frontier Red Team 发布研究：与其逐个找漏洞修补，不如用 AI 系统性缩减代码攻击面——映射部署中实际可达的代码，移除或限制不必要的暴露，从而降低未知漏洞（包括可能正被利用的）的可达性与严重度。
要点：
- 让 Claude 自主对 25 个广泛使用、多语言的大型 OSS 代码库做攻击面测绘与缩减
- 共发现 493 个问题
- 论证思路：修复单个关键漏洞对剩余漏洞无帮助，而降低代码可达性能整体压低未知漏洞的风险，经济上也可行
- 团队计划分享方法论细节与数据预览，供开发者在自己的代码上复用类似技术
所属事件:Anthropic 让 Claude 自主缩减 25 个大型开源项目攻击面(3 条相关)→
「安全」频道最新
- Claude 自主审计 25 个大型开源项目，大幅削减 OpenSSH 攻击面 — chrisrohlf · 2026-10-21
- AI 食谱垃圾站通过中俄广告技术变现，Adobe 等大牌广告被卷入 — lilyraynyc · 2026-10-21
- Anthropic 用 Claude 自主缩减 25 个大型开源项目攻击面 — chrisrohlf · 2026-10-21
- Intermediate CA 私钥竟是数字 4，现实上演 XKCD 经典梗 — arthurcolle · 2026-10-21
- Cloudflare 披露 eMudhra 8 张中级证书私钥泄露，全网紧急加固 — Cloudflare Blog · 2026-10-21
- npm大故障期忽视包发布最小时效，供应链攻击风险陡增 — sloppenheimer · 2026-10-21