Claude обнаружил 493 уязвимости в 25 open-source проектах, не исправляя ни одной
Using Claude to reduce the attack surface of code
Anthropic применила Claude для анализа поверхности атаки в 25 open-source проектах на C, C++, Java, PHP и Python — более пяти миллионов строк кода. Модель нашла 493 проблемы: избыточные pre-auth поверхности, опасные комбинации настроек и код, доступный до аутентификации. В OpenSSH Claude выявил 4500 строк экспериментального кода ML-DSA-44, достижимых без аутентификации, что привело к исправлению в версии 10.5 и последующему ужесточению проверок.
Эти методы не удаляют неизвестные уязвимости из кода, но делают их труднодостижимыми и тем самым снижают их серьёзность.