Anthropic用Claude缩减代码攻击面

摘要

Anthropic发布了使用Claude自动分析并缩减代码攻击面的早期研究。Claude审查了25个超过五百万行的开源项目,梳理出17,000多个配置项,并发现493个问题,例如在身份验证之前即可访问的代码。该方法不是逐一修复漏洞,而是限制不必要的可访问性,使未知缺陷更难被利用。所有数据来自Anthropic自己的研究。

与我们工作的关联

安全团队可以把重复性的代码检查交给AI,让人专注于判断与审批。随着AI编程带来更多代码,这种自动缩减攻击面的做法价值也会上升。

本文译自韩文原文。 摘要可能经过翻译和编辑。评论是我们的解读，未来预测代表来源的观点。