Hacker News Front Page · Anthropic ·
Using Claude to reduce the attack surface of code
Anthropic evaluó técnicas con Claude para identificar y reducir código innecesariamente accesible en 25 proyectos de código abierto, y reportó 493 problemas relacionados con la configuración predeterminada, las interacciones entre opciones y la ejecución antes de controles de seguridad. En el caso de OpenSSH, el análisis detectó que unas 4.500 líneas de código experimental de ML-DSA podían alcanzarse antes de comprobar la configuración; los cambios desarrollados con los mantenedores restringieron ese acceso y se publicaron en la versión 10.6. El trabajo sostiene que reducir el código expuesto puede disminuir el riesgo de vulnerabilidades desconocidas, incluso sin encontrarlas ni corregirlas individualmente.
Automated attack surface analysis and reduction can meaningfully improve the security of deployed software in the near term. In this post, we preview data we’ve collected from applying attack surface reduction techniques to large open-source codebases using Claude.