ITmedia AI+
元記事公開:
Anthropic、Claudeでソフトウェアのアタックサーフェスを洗い出し・縮小する研究を公開 OpenSSHの修正にも貢献
AI要約
生成・訂正方針AnthropicがClaudeを用いたソフトウェアの攻撃対象領域の分析・縮小に関する研究結果を公開し、OSS Scannerへの組み込みを予定
重要ポイント
- •オープンソース25件を分析して設定矛盾などの493件の問題を特定した
- •OpenSSHでは認証前に到達可能なコードを約5分の1に削減し、最新版に対策が反映された
- •本手法は脆弱性検出サービス「OSS Scanner」に組み込まれる予定である