Using Claude to reduce the attack surface of code

Chris Rohlf Over the past year, we’ve published lots of data that shows that frontier AI models are more than capable of discovering and exploiting security vulnerabilities. Showing how previously unknown vulnerabilities might be exploited is, however, only the start of what frontier AI models can do for cyber defense. In this post, we summarize some of our initial research into automated attack s

[syu-m-5151]

脆弱性を探すだけでなく、攻撃者が触れるコードを減らす。設定で無効でも解析処理に届くなら、境界は閉じていない。AIで到達経路を棚卸しし、回帰検証まで行う視点がいい。防御は機能を足すだけではない。

[lli]

デフォルト設定、設定の組み合わせ、実際の処理前の解析それぞれに到達させないのが大事

[softantenna]

Anthropicが、Claudeを使ってソフトウェアの「攻撃対象領域(Attack Surface)」を削減する研究成果を発表。不要なコードへのアクセス経路そのものを減らせば、未知の脆弱性が存在しても攻撃されにくくなる😤

[curuusa]

攻撃にAIを使うなら、防衛にもAIを使うと…

[nguyen-oi]

AIによる攻撃面削減の取り組みは防衛側にとって朗報

[mkusaka]

Claudeで25件のOSS（500万行超）を分析し、攻撃面の問題を493件発見。OpenSSHでは未認証で到達可能なコードを約5分の1削減しました。