Anthropic用Claude查出近500个开源安全问题

Anthropic近期使用Claude扫描25个开源项目，在逾500万行代码中发现近500个安全问题，包括默认配置、设置冲突和认证前代码路径；11个面向认证用户的项目均存在本不应可达的代码。 其中包括93处默认配置下的认证前攻击面、37处认证前执行代码，以及61组削弱认证控制的配置组合。Anthropic称已将相关分析方法制成可复用的Claude skill，计划接入面向开源项目、免费且需用户主动启用的OSS-Scanner；可能造成破坏的变更仍将交由人工审查。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。