Anthropic 发布 Claude 攻击面缩减研究：在 25 个开源项目中发现 493 个问题

Anthropic 发布关于使用 Claude 进行自动化攻击面分析与缩减的研究总结，在 25 个超 500 万行代码的开源项目中发现了 493 个问题。Claude 通过默认配置、配置交互和早期可达性三种方法识别出大量不必要暴露的代码，例如在 OpenSSH 中发现约 4,500 行未认证即可访问的实验性代码。