Anthropic, Claude로 25개 프로젝트 코드 공격 표면 493건 축소…

Anthropic 연구진이 25개 오픈소스 프로젝트(코드 500만 라인 이상)에 Claude를 적용해 493건의 불필요한 코드 도달성 관련 보안 이슈를 식별함. 이는 기본 설정 오류, 설정 간 상호작용, 초기 도달성이라는 세 가지 방법을 활용함.
OpenSSH 사례 연구에서 Claude는 10.4 버전에서 인증되지 않은 클라이언트가 도달할 수 있는 약 4,500라인의 실험적 ML-DSA-44 코드를 발견함. 10.5 및 10.6 버전의 수정으로 인증 전 공격 표면의 약 5분의 1이 제거됨.
보안 검사를 조용히 무시하는 충돌하는 설정 옵션 세트가 소프트웨어 프로젝트에 21년간 존재했던 별도 사례도 소개됨.
해당 방법론은 재사용 가능한 Claude 스킬로 패키징되어 엔트리포인트를 목록화하고 동적 트레이스로 발견 사항을 검증하며, 게이트 또는 설정 재배치를 제안하는 세 가지 패스를 실행함. OSS-Scanner와의 통합 계획도 수립됨.

Anthropic, Claude로 25개 프로젝트 코드 공격 표면 493건 축소 입증