Обнаружены почти 500 уязвимостей в открытом исходном коде для языков C, Java и Python
Анализ проектов с использованием Claude выявил серьезные проблемы с безопасностью, остававшиеся незамеченными на протяжении более 20 лет
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Компания Anthropic использовала ИИ Claude для анализа 25 значительных проектов с открытым кодом, обнаружив почти 500 уязвимостей, затрагивающих языки программирования C, C++, Java, PHP и Python. В ходе исследования были выявлены уязвимости, такие как конфликты в настройках безопасности и доступ к чувствительному коду до аутентификации, включая одну уязвимость, существовавшую без обнаружения на протяжении 21 года.
В своем отчете Anthropic утверждает, что поиск отдельных уязвимостей является неэффективным методом, который не гарантирует безопасность. Вместо этого компания рекомендует сосредоточиться на сниженииAttack Surface — уменьшении ненужного доступа к потенциально уязвимому коду.
Что известно
· средняя близость к цитате 100%- ●Anthropic использовал Claude для анализа 25 проектов с открытым исходным кодом, обнаружив почти 500 проблем с безопасностью.TechRadar
- ●В ходе анализа были выявлены уязвимости, такие как конфликты в настройках безопасности и доступ к коду до аутентификации.TechRadar
- ●Одной из уязвимостей оказалась проблема, существовавшая в коде на протяжении 21 года.TechRadar
- ●Анализ показал, что все 11 проектов содержали код, доступный для атак, когда это не должно было быть возможным.TechRadar
- ●Claude составил инвентарь из более чем 17 000 настроек, из которых 3 842 относятся к контрольным и защитным функциям.TechRadar
- ●Анализ также выявил 93 предаутентификационные уязвимости в настройках по умолчанию.TechRadar
- ●Anthropic настаивает на том, что вместо поиска уязвимостей следует сокращать поверхность атаки программного обеспечения.TechRadar
Что не подтверждено
- ?Какие конкретные рекомендации по сокращению поверхности атаки предлагает Anthropic?
- ?Как эта информация повлияет на разработчиков и пользователей открытого кода?
- ?Будет ли проведен дополнительный анализ для выявления других уязвимостей?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Anthropic использовал Claude для анализа 25 проектов с открытым исходным кодом, обнаружив почти 500 проблем с безопасностью.
“Anthropic used Claude to analyze 25 open source projects and uncovered nearly 500 security issues.”перевод с en
В ходе анализа были выявлены уязвимости, такие как конфликты в настройках безопасности и доступ к коду до аутентификации.
“It found almost 500 of them, including security controls turned off by conflicts in settings, sensitive code accessible before authentication.”перевод с en
Одной из уязвимостей оказалась проблема, существовавшая в коде на протяжении 21 года.
“and even a vulnerability that sat in the code for 21 years.”перевод с en
Анализ показал, что все 11 проектов содержали код, доступный для атак, когда это не должно было быть возможным.
“the analysis showed all 11 projects, which were designed to serve authenticated users, contained code that was reachable when it shouldn’t have been.”перевод с en
Claude составил инвентарь из более чем 17 000 настроек, из которых 3 842 относятся к контрольным и защитным функциям.
“Claude created an inventory of more than 17,000 configuration options, 3,842 of which related to security-relevant controls and features.”перевод с en
Анализ также выявил 93 предаутентификационные уязвимости в настройках по умолчанию.
“These include 93 pre-authentication attack surfaces in default configurations.”перевод с en
Anthropic настаивает на том, что вместо поиска уязвимостей следует сокращать поверхность атаки программного обеспечения.
“it thinks defenders should turn towards reducing software attack surfaces by restricting unnecessary access to potentially exploitable code.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑