Claude 自主审计 25 个大型开源项目,显著缩减 OpenSSH 认证前攻击面
teortaxesTex · x · 2026-10-22
Anthropic 安全团队发布博文,披露让 Claude 自主测绘并缩减 25 个大型、广泛使用的开源代码库攻击面的研究成果。
- 核心成果:显著减少 OpenSSH 认证前(pre-authentication)攻击面,修复已进入 OpenSSH 10.6。
- 另产出 500+ 项发现,涉及可达性削减与配置加固,防止安全控制被静默禁用。
- 博文公开了方法论与数据预览,主张「设计即安全」(secure by design)是部署服务的基础。
被广泛认为是必读的 agent 自主安全工程案例。
所属事件:Anthropic 让 Claude 自主缩减 25 个开源项目攻击面(6 条相关)→
「编程与Agent」频道最新
- 开源 huashu-motion：让 Claude Code 一键直出商业级产品宣传片 — AlchainHust · 2026-10-22
- Thinking Machines 推出 StableReinforce,解决 off-policy RL 突然崩溃 — LiTianleli · 2026-10-22
- phoneuse 给 AI Agent 配专属云手机:真 Android/iPhone 级操作新范式 — Rasmic · 2026-10-22
- 15 人团队 Keenable 登顶 Vals 网页搜索榜，超越融资 3.5 亿美元的 Exa — EXM7777 · 2026-10-22
- Rork 推出每月 1800 美元 Max 套餐，狂刷 Opus 额度 — rudrank · 2026-10-22
- 睡一觉 AI Agent 花掉 47.35 美元：一句话触发五笔扣费 — aakashgupta · 2026-10-22