Claudeのコード点検、OSS25件から493件の問題を発見
- 何を調べた?
- 25のOSS、500万行超のコード
- 何が見つかった?
- 設定の組み合わせなど493件
- 古い問題は?
- 21年気づかれなかったものも
何が起きたか
Anthropicの研究チームは10月20日、Claudeを使って25のオープンソースのソフトを調べた結果を公開しました。コードは500万行を超え、1万7,000件超の設定項目のうち3,842件がセキュリティに関係するものでした。そこから493件の問題が見つかり、設定の組み合わせが警告なしに安全機能を弱める例もありました。
なぜ大事か
攻撃を受けにくくするために「使われていない機能を減らす」作業を、AIで広く行えるという実例です。一方で、これは同社自身の報告で、第三者による再現はまだ示されていません。
日本への影響
日本固有の話ではありませんが、OpenSSHなど日本の現場でも広く使われるソフトが対象に含まれています。
海外の報道や各社の発表をもとに、ai.1min.news が日本語でまとめました。AIの使い方と編集方針