Anthropic 用 Claude 自动分析开源代码攻击面

Anthropic 公布初步研究：用 Claude 对 25 个开源项目、超 500 万行代码（C、C++、Java、PHP、Python）做自动化攻击面分析，共发现 493 个问题。其方法是用 AI 模型标出可达代码，再移除或限制特定部署不需要暴露的部分。 Anthropic 将做法归为三类：默认配置、配置交互、早期可达性。报道未说明这些问题的严重程度、是否已修复或是否获项目方确认。

AI 根据报道生成 · 51 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。