XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLAI

Anthropic odkryło 94 przypadki, w których projekty open-source po cichu wyłączają zabezpieczenia

Zespół Frontier Red Team od Anthropic wykorzystał model Claude do analizy 25 projektów open-source, wykrywając setki błędów w konfiguracji i niepotrzebne rozszerzenie powierzchni ataku.

Dzięki współpracy z twórcami OpenSSH wprowadzono poprawki w wersjach 10.5 i 10.6, które przeniosły weryfikację konfiguracji przed proces parsowania danych. Anthropic pracuje nad zintegrowaniem tych metod analizy z narzędziem OSS Scanner, aby automatycznie wykrywać podobne luki w innych projektach.