Anthropic 使用 Claude 开展代码攻击面分析与缩减研究

Anthropic 发布研究，说明如何让 Claude 通过默认配置、配置交互和早期可达性分析发现代码攻击面问题。Claude 在 25 个开源项目中发现 493 个问题，并将其中的方法整理为可复用 Skill。OpenSSH 案例中，Claude 发现默认配置下约 4,500 行 ML-DSA-44 代码可被未认证客户端触及，相关检查和修复已随 10.6 版本发布。