Anthropic нашла почти 500 уязвимостей в 25 open-source проектах с помощью Claude
Инженеры Anthropic прогнали 25 крупных open-source проектов на C, C++, Java, PHP и Python через модель Claude и нашли около 500 проблем безопасности. Среди них — отключённые из-за конфликтов настроек механизмы защиты и доступ к критичному коду до аутентификации; одна уязвимость оставалась незамеченной 21 год.
Инженеры компании Anthropic проверили 25 крупных проектов с открытым исходным кодом на языках C, C++, Java, PHP и Python. Аудит проводила модель искусственного интеллекта Claude. Всего найдено около 500 проблем в области безопасности — почти 500 уязвимостей на выборке из 25 репозиториев.
Характер находок разный. Часть связана с настройками: механизмы защиты в коде отключались из-за конфликтов в конфигурации. Другая категория — доступ к критически важным фрагментам кода до прохождения аутентификации. Одна из уязвимостей, по данным Anthropic, оставалась в коде 21 год.
Компания не раскрыла, в каких именно проектах найдены уязвимости, не назвала сроки передачи отчётов мейнтейнерам и не сообщила, сколько из найденного уже исправлено.
3DNews · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪DeepSeek планирует к 2028 году перейти на ускорители Huawei вместо Nvidia3DNews · 23 октября
- ▪Правительство обсуждает досрочное завершение льготной IT-ипотекиForbes · 23 октября
- ▪Компания Radical Numerics сообщила о первом введении человеку вирусов, созданных ИИ3DNews · 23 октября
- ▪OpenAI рассчитывает привлечь ещё $30 млрд до IPO, оценка снизилась до $1,25 трлн3DNews · 23 октября