Anthropic 用 Claude 自主缩减 25 个大型开源项目攻击面
chrisrohlf · x · 2026-10-21
Anthropic 安全团队让 Claude 自主地对 25 个大型、广泛使用的开源代码库进行攻击面测绘与缩减，并发布了方法论博客与数据预览。
关键结果：
- 显著缩减了 OpenSSH 的预认证攻击面，相关修复已进入 OpenSSH 10.6
- 产出超过 500 项发现：可达路径可被削减、配置可被加固，避免安全控制被静默禁用
这项工作把「设计即安全」(secure by design) 中最枯燥的攻击面收敛工作交给了 agent 自主完成，是 AI 用于软件安全工程的一个标志性案例。
所属事件:Anthropic 让 Claude 自主缩减 25 个大型开源项目攻击面(3 条相关)→
「编程与Agent」频道最新
- WildAWM 全开源合成 341 个环境任务对，Qwen 微调 OOD 平均涨 10.58 分 — XuCanwen · 2026-10-21
- 当 AI 让「能用」不再稀缺，设计工程师 Emil Kowalski 谈如何训练品味 — rseroter · 2026-10-21
- 用 MCP 让 Opus 把素材库视频自动交给 Runneth,周五上线 — jacob_posel · 2026-10-21
- Mastercard 携手 Coinbase 布局 Agent 支付，x402 协议落地 — MurrLincoln · 2026-10-21
- RoboARC 揭示:机器人智能体没有免费重试,多数任务秒打回原形 — ManlingLi_ · 2026-10-21
- Anthropic 开源 11 个职场 Claude 插件，覆盖销售法务财务等职能 — mhdfaran · 2026-10-21