Anthropic 研究利用 Claude 缩减代码攻击面：实测 25 个开源项目发现 493 处隐患

Anthropic 公布了一项利用 Claude 自动化分析与缩减代码攻击面的研究，在 25 个大型开源项目中发现了 493 处安全与配置隐患。该方法聚焦于默认配置下的冗余暴露、冲突配置以及认证前或状态机过早可达的复杂逻辑，通过在代码路径前置门控来降低未知漏洞的暴露风险。