Anthropic 发布研究：利用 Claude 缩减代码攻击面

Anthropic 发布研究，展示如何利用 Claude 进行自动化攻击面分析与缩减，在 25 个开源项目中发现了 493 个问题。Claude 识别出默认配置中不必要的可达代码、静默削弱安全控制的配置组合以及早期可达性风险，例如在 OpenSSH 中发现约 4,500 行未认证客户端可触达的实验性代码。