2026年10月23日(金)

Anthropic研究

Claudeのコード点検、OSS25件から493件の問題を発見

何を調べた?
25のOSS、500万行超のコード
何が見つかった?
設定の組み合わせなど493件
古い問題は?
21年気づかれなかったものも

何が起きたか

Anthropicの研究チームは10月20日、Claudeを使って25のオープンソースのソフトを調べた結果を公開しました。コードは500万行を超え、1万7,000件超の設定項目のうち3,842件がセキュリティに関係するものでした。そこから493件の問題が見つかり、設定の組み合わせが警告なしに安全機能を弱める例もありました。

なぜ大事か

攻撃を受けにくくするために「使われていない機能を減らす」作業を、AIで広く行えるという実例です。一方で、これは同社自身の報告で、第三者による再現はまだ示されていません。

日本への影響

日本固有の話ではありませんが、OpenSSHなど日本の現場でも広く使われるソフトが対象に含まれています。

海外の報道や各社の発表をもとに、ai.1min.news が日本語でまとめました。AIの使い方と編集方針