用 Claude 自动削减代码攻击面：25 个项目发现 493 个问题
2026.10.21 · 观点 · 安全研究 · 官方发布
Anthropic 研究用 Claude 做自动化攻击面分析，在 25 个开源项目中找出 493 个问题。
Anthropic 研究团队用 Claude 对 25 个开源项目（涵盖 C、C++、Java、PHP、Python）做自动化攻击面分析与削减，共发现 493 个问题，并梳理出 17,000 多个配置项，其中 3,842 个与安全相关。作者认为，减少代码可达性可降低未知漏洞的严重性，无需逐个发现和修复漏洞。
- 用 Claude 分析 25 个开源项目，发现 493 个问题
- 覆盖 C、C++、Java、PHP、Python 等语言
- 梳理 17,000 多个配置项，3,842 个与安全相关
- 聚焦默认配置、配置交互、早期可达性三类方法
- 减少可达性可降低未知漏洞严重性
为什么值得看
提供一种不依赖逐个修漏洞的软件安全思路
适合谁关注
安全工程师、开发者、AI 编程工具关注者