Claude 在 25 個開源專案發現 493 項攻擊面問題並促成 OpenSSH 修補
原始證據權重 +2.0
原始權重不是百分點;正式指標另經時效衰減、同日同類遞減及 Logistic 飽和函數計算。
Anthropic 以 Claude 分析 25 個、合計逾 500 萬行程式碼的開源專案,建立 17,000 多個設定選項清單並發現 493 項攻擊面問題。其中包括 94 種會靜默關閉安全控制的設定組合;對 OpenSSH 的分析促成 10.6 版修補,移除預設建置中約五分之一可被未驗證客戶觸及的程式碼。
為什麼值得觀測
跨多語言大型專案的系統化程式可達性分析,且至少一項結果進入 OpenSSH 正式版本,提供前沿模型在真實防禦工程中的可核驗能力證據。
證據的邊界
研究與統計由 Anthropic 團隊自行執行;多數發現是攻擊面或設定風險,不等同已證實可利用漏洞。具體修補仍由維護者審核,不能外推為全自動資安能力。
核對日期 2026-10-21。本站為話題性編輯量表,不是 AGI 完成率或到達機率。
閱讀原始來源 ↗這次變化,你怎麼看?
對事件提出理由。留言不直接改變量表。
還沒有留言,留下第一個有理由的判斷。