Claude снижает поверхность атаки кода — 493 находки в 25 open-source проектах, включая OpenSSH
Саммари
Anthropic публикует результаты исследования автоматического снижения поверхности атаки: модель картографирует код, достижимый извне, и убирает или закрывает всё, что развёртыванию не нужно. Claude прогнан по 25 открытым проектам (более 5 млн строк) и дал 493 находки.
Главная ценность работы — смена метрики: вместо числа найденных уязвимостей считается число кода, до которого вообще можно дотянуться. Для команды, которая ведёт MCP-серверы или плагины с конфигурацией, это готовый чек-лист: какие опции включаются по умолчанию, какие пары конфликтуют, что выполняется до проверки прав.
Конфликты конфигураций — недооценённый класс рисков для агентных систем. У Revit-инструментов и MCP-серверов десятки флагов (права записи, логирование, токены); любая пара, которая молча выключает проверку, попадает в ту же категорию.
Ограничение: данные вендорские, в описании нет полного списка находок и доли ложных срабатываний, а часть результатов касается конкретных версий OpenSSH. Цифры стоит читать как демонстрацию метода, а не как общую статистику по индустрии.