🤖 Claude нашёл 500 уязвимостей в популярных проектах с открытым кодом
🤖 Claude нашёл 500 уязвимостей в популярных проектах с открытым кодом • Инженеры Anthropic использовали модель искусственного интеллекта Claude для анализа 25 проектов на языках программирования C, C++, Java, PHP и Python. • Обнаружено почти 500 угроз безопасности, включая устаревшие настройки (одна уязвимость - 21 год) и доступ к критическим участкам кода без аутентификации. • Claude выявил более 17 000 параметров конфигураций, из которых 3842 влияют на безопасность ПО. Исследование сфокусировалось на сокращении поверхности атаки и ограничении ненужного доступа к коду. • В одном случае в OpenSSH компонент мог обрабатывать экспериментальный постквантовый алгоритм цифровой подписи (около 4500 строк кода) до проверки разрешений, что было устранено в версии 10.6. 🏷️ #ИскусственныйИнтеллект #БезопасностьПО #Уязвимости #Anthropic