Claude 自主审计 25 个大型开源项目，大幅削减 OpenSSH 攻击面
chrisrohlf · x · 2026-10-21
Anthropic 研究员 chrisrohlf 分享：团队让 Claude 自主映射并缩减 25 个大型、广泛使用的开源代码库的攻击面，践行「secure by design」理念。
关键成果：
- 显著削减了 OpenSSH 的预认证攻击面，相关修复已进入 OpenSSH 10.6
- 产出 500+ 项发现：可通过降低可达性、加固配置来保证安全控制不被静默禁用
引用的咨询从业者观点也值得注意：十多年来最成功的咨询项目，往往是通过对系统做配置或代码修改进行「去功能化」（defeature），把剩余系统缩减到能确信实现全覆盖攻击面的程度——与 Claude 这次的自动化做法思路一致。
所属事件:Anthropic 用 Claude 自主缩减 25 个开源项目攻击面(4 条相关)→
「编程与Agent」频道最新
- 博主把 AI agent 搬进"合租屋"，三个模型瘫成水洼躺平 36 小时 — liminal_bardo · 2026-10-21
- 爸爸用 Codex 办公时远程抓包：孩子趁看管在 Portal 上偷看 YouTube — msg · 2026-10-21
- 开发者称发现 Jai 版 Campfire 服务器 2 倍吞吐量改进线索 — lucasmeijer · 2026-10-21
- PhD 学者开源 Homecoming：一键聚合 2000+ 网站个人数据训练用户模型 — kenziyuliu · 2026-10-21
- Qwen Code 发布 v0.25.3 nightly:托管 Agent 会话与 Skill 热刷新增强 — qwen-code-review-bot · 2026-10-21
- 多 agent 自治实战八条心得：文档膨胀、审查失控与「别改」无用 — menhguin · 2026-10-21