Anthropic、Claudeでコードの攻撃対象領域を縮小する研究を公開

要約

Anthropicは、Claudeを使った攻撃対象領域の自動分析・縮小に関する初期研究を公開した。Claudeは500万行超の25のオープンソースプロジェクトを対象に1万7千件以上の設定項目を棚卸しし、認証前に到達可能なコードなど493件の問題を発見した。脆弱性を1件ずつ修正する代わりに、不要な到達可能性自体を制限することで未知の欠陥の悪用を難しくするアプローチという。数値はAnthropic独自の研究による。

仕事との関連

単調なコード点検をAIに任せ、人は判断と承認に集中する分担の具体例になる。AIコーディングでコード量が増えるほど、こうした自動レビューの価値も高まる。

韓国語の原文を翻訳した記事です。 要約には翻訳と編集を含みます。コメントは私たちの解釈であり、将来予測は出典の見解です。