Anthropic、Claudeでソフトウェアのアタックサーフェスを洗い出し・縮小する研究を公開 OpenSSHの修正にも貢献

AIキュレーション速報 ── ITmedia AI+ で重要度A判定された情報を、士業視点で解釈し直した記事です

何が起きたか

Anthropicは、AIモデル「Claude」でソフトウェアの攻撃対象領域を分析・縮小する研究結果を公開した。オープンソース25件を分析し、設定矛盾など493件の問題を特定。「OpenSSH」では、認証前に到達可能なコードを約5分の1削減し、最新版に対策が反映された。手法は脆弱性検出サービス「OSS Scanner」に組み込まれる。

※ AIによる詳細解説の自動生成に失敗したため、元記事を直接ご確認ください。

元記事

本記事は EGT AIキュレーションシステムが重要度A判定した情報をもとに、Google Gemini APIで士業視点に再構成して自動生成したコンテンツです。元記事の事実関係および法律・税務・労務の個別判断については、必ず元記事および専門家の判断をご確認ください。記載は一般論であり、特定の事案への助言ではありません。