テクノロジー

Using Claude to reduce the attack surface of code
2026/10/23 15:05 コメント 6件
1: mkusaka 2026/10/24 00:14

Claudeで25件のOSS（500万行超）を分析し、攻撃面の問題を493件発見。OpenSSHでは未認証で到達可能なコードを約5分の1削減しました。

2: nguyen-oi 2026/10/24 07:43

AIによる攻撃面削減の取り組みは防衛側にとって朗報

3: curuusa 2026/10/24 09:47

攻撃にAIを使うなら、防衛にもAIを使うと…

4: softantenna 2026/10/24 09:47

Anthropicが、Claudeを使ってソフトウェアの「攻撃対象領域(Attack Surface)」を削減する研究成果を発表。不要なコードへのアクセス経路そのものを減らせば、未知の脆弱性が存在しても攻撃されにくくなる😤

5: syu-m-5151 2026/10/24 12:21

脆弱性を探すだけでなく、攻撃者が触れるコードを減らす。設定で無効でも解析処理に届くなら、境界は閉じていない。AIで到達経路を棚卸しし、回帰検証まで行う視点がいい。防御は機能を足すだけではない。

6: lli 2026/10/24 16:06

デフォルト設定、設定の組み合わせ、実際の処理前の解析それぞれに到達させないのが大事