AI·THE EXPLAINERニュースを理解する
Anthropic shows Claude cutting software attack surfaceAnthropic、Claudeで攻撃対象領域を削減
Anthropic's Frontier Red Team ran Claude over 25 open-source projects to find and reduce unnecessary exposed code, discovering 493 issues.AnthropicのFrontier Red Teamが、25のオープンソースプロジェクトでClaudeに不要なコード露出を発見・削減させ、493件の問題を発見した。
Dario Amodei at TechCrunch Disrupt, September 2023 · Archiveダリオ・アモデイ氏、2023年9月のTechCrunch Disrupt · 資料写真 · TechCrunch
Dario Amodei at TechCrunch Disrupt, September 2023 · Archiveダリオ・アモデイ氏、2023年9月のTechCrunch Disrupt · 資料写真
TechCrunch ↗ · CC BY 2.0 · Cropped to fit表示枠に合わせてトリミング
THE SOURCE TRAIL情報の根拠
1 first-party source linked. 0 news organizations linked.当事者・公的資料1件、報道機関0件にリンクしています。
Claims checked against source text主張と原典の照合記録（英語）
An automated review linked these claims to supplied source text. This is not a human fact-check or independent verification of the source.自動点検が、記事の主張と入力した原典本文を対応づけた記録です。人による事実確認や、原典自体の正しさを独立して検証した結果ではありません。
Anthropic's Frontier Red Team ran Claude over 25 open-source projects and discovered 493 issues
www.anthropic.com ↗The 25 projects span over five million lines of code in languages including C, C++, Java, PHP, and Python
www.anthropic.com ↗Claude built an inventory of over 17,000 configuration options, of which 3,842 were security-relevant
www.anthropic.com ↗
Reviewed: 照合日時：
What happened何が起きたか
Anthropic's Frontier Red Team published research on using Claude to perform automated attack surface analysis and reduction across 25 open-source projects spanning over five million lines of code in languages like C, C++, Java, PHP and Python. Claude built an inventory of over 17,000 configuration options, flagged 3,842 as security-relevant, and surfaced 493 issues using a skill that runs multiple passes: checking default-configuration exposure, code reachable before security gates like authentication, and configuration combinations that silently weaken security controls.AnthropicのFrontier Red Teamは、500万行以上のコードからなる25のオープンソースプロジェクト（C、C++、Java、PHP、Python）に対し、Claudeを用いた自動攻撃対象領域分析・削減の研究を発表した。Claudeは17,000以上の設定項目を一覧化し、うち3,842件をセキュリティ関連と判断、デフォルト設定での露出、認証など安全対策より前に到達可能なコード、設定の組み合わせで安全対策が無効化されるケースを複数パスで調べ、493件の問題を発見した。
Why it matters何が変わるのか
Developers and organizations maintaining large codebases get a method to reduce the severity of unknown vulnerabilities by restricting unnecessary code exposure, rather than relying solely on finding and patching individual bugs.大規模なコードベースを維持する開発者や組織は、個々のバグを見つけて修正するだけでなく、不要なコード露出を制限することで未知の脆弱性の深刻度を下げる手段を得る。
What’s nextこれからの動き
Anthropic says it encourages organizations to apply this approach to the software they depend on, and that gates changing non-default configurations are set aside for a human to decide.Anthropicは、依存しているソフトウェアにこの手法を適用するよう組織に呼びかけており、デフォルト以外の設定を変更するゲートについては人間の判断に委ねるとしている。
Read the sources原典を読む
The marked texts informed this summary. Other links provide related coverage; a link is not independent verification.印のある記事本文を要約の材料にしています。ほかは関連情報です。リンクの数は独立した裏付けの数を意味しません。
More in AIAIのほかの記事
MiniMax launches M3.1 Flash, cuts agent task costs 70%MiniMax、M3.1 Flash発表 エージェント費用7割減
12 linked sites関連12サイト
Mistral launches Voxtral 3 speech models and voice agent SDKMistral、音声エージェントSDK「Voxtral 3」公開
1 linked site関連1サイト
Anthropic opens Claude Duet preview on waitlistAnthropic、Claude Duetの先行体験開始
19 linked sites関連19サイト