Anthropic 让 Claude 砍攻击面：25 个项目查出 493 处可达代码

Anthropic 前沿红队 10 月 20 日公布一项针对「攻击面削减」的研究：用 Claude 分析 25 个开源项目（合计逾 500 万行代码，语言含 C、C++、Java、PHP、Python），先自动清点出 1.7 万个配置项、其中 3,842 个与安全控制相关，再按默认配置可达性、认证前置、配置组合三类入手，共发现 493 处不必要暴露。它的主张不是「找到并修掉漏洞」——修掉一个严重漏洞并不能告诉你还剩哪些在裸奔——而是把部署中用不到的代码路径关掉或后移，让仍存在的未知漏洞更难被够到。

分组数字更具体：25 个项目里 10 个公开、11 个受限（gated）、4 个私有；11 个受限项目全部存在「无意可达」的代码，仅该组的默认配置就有 93 处多余的前认证面、37 处在认证之前就执行代码或记录状态的位置，另有 61 处配置组合问题。Anthropic 给出的口径是这类做法能降低未知漏洞的严重性，而不是消除漏洞本身。

它的边界值得说清：结果全部由 Anthropic 自家红队测出、无第三方复现，而它同时是模型供应方；本文只读过官方页面与其中的分类数字，没有逐图核对按类别分布的原始数据。对开发者可直接照做的部分是：默认关掉未使用的解析器、遗留协议与面板，并把「哪些代码该可达」写成可审计清单。

原文链接：Anthropic 官方研究页面