Claude 自主审计 25 个大型开源项目,显著缩减 OpenSSH 攻击面
chrisrohlf · x · 2026-10-21
Anthropic 的 Chris Rohlf 介绍一项研究:让 Claude 自主映射并缩减 25 个大型、广泛使用的开源代码库的攻击面,思路是「安全始于设计」——减少部署服务的可达攻击面,比逐个修 bug 更根本。
成果包括:
- OpenSSH 预认证攻击面显著缩减(修复已进入 OpenSSH 10.6)
- 产出 500+ 条 findings,涉及降低可达性、加固配置,防止安全控制被静默禁用
- 方法论与部分数据已发布在 Anthropic 博客
Trail of Bits 的 Tyler Nighswander 转发评论:提升安全未必要修 bug 或迁到 Rust,让模型参与安全设计、最小化威胁面就是很好的用例。
所属事件:Anthropic 用 Claude 自主缩减 25 个开源项目攻击面(4 条相关)→
「编程与Agent」频道最新
- 爸爸用 Codex 办公时远程抓包：孩子趁看管在 Portal 上偷看 YouTube — msg · 2026-10-21
- 开发者称发现 Jai 版 Campfire 服务器 2 倍吞吐量改进线索 — lucasmeijer · 2026-10-21
- PhD 学者开源 Homecoming：一键聚合 2000+ 网站个人数据训练用户模型 — kenziyuliu · 2026-10-21
- 多 agent 自治实战八条心得：文档膨胀、审查失控与「别改」无用 — menhguin · 2026-10-21
- LangChain 开放 agent 红队测试，重点找 agent 犯错场景而非安全漏洞 — hwchase17 · 2026-10-21
- 自托管版 ChatGPT：OvertChat 一条命令搞定本地模型全家桶 — anitamaxwynnn69 · 2026-10-21