Anthropic 的 Frontier Red Team：Claude 在 25 个开源项目中发现 493 个攻击面问题

Anthropic 于 2026 年 10 月 20 日发布了《Using Claude to reduce the attack surface of code》。以下内容均为 Anthropic 的说法。

• 思路：利用 Claude 梳理可触达的代码，并限制或移除部署不需要的部分；无需逐一发现漏洞，也能降低未知漏洞的严重性。
• 研究：Claude 分析了 25 个开源项目（超过 500 万行代码，使用 C、C++、Java、PHP 和 Python），通过三种方法报告了 493 个问题：默认配置、配置交互和早期可达性。其中，162 组涉及安全的选项组合既没有警告，也没有文档说明；在其中 94 组中，选项组合会悄然关闭一项安全控制。
• OpenSSH：Anthropic 表示，Claude 在默认 sshd 中发现约 4,500 行实验性 ML-DSA-44 代码可被未认证客户端触达，约占其预认证代码的 16%。Anthropic 提交了问题报告和补丁；修复方案将密钥类型检查移到了解析之前，并随 OpenSSH 10.6 发布，使未认证客户端可触达的代码减少了约五分之一。
• 工具：Anthropic 已将该方法打包为可复用的 Claude skill，并表示正在努力将其集成到 OSS Scanner 中。

截至 10 月 20 日，该 Hacker News 讨论帖有 103 点和 66 条评论。