Anthropics Frontier Red Team: Claude findet 493 Angriffsflächen-Issues in 25 Open-Source-Projekten — rund 4.500 OpenSSH-Zeilen vor jeder Konfigurationsprüfung erreichbar, Fix in 10.6 — Die am 20. Oktober publizierte Analyse über 25 Projekte mit mehr als fünf Millionen Zeilen (C, C++, Java, PHP, Python) erstellte ein Inventar von über 17.000 Konfigurationsoptionen, 3.842 davon sicherheitsrelevant; 162 Setting-Kombinationen wurden ohne jede Warnung akzeptiert, 94 davon schalteten stillschweigend eine Sicherheitskontrolle ab; in allen elf login-geschützten Projekten lief Code, der nicht hätte erreichbar sein dürfen. Beim Fall OpenSSH 10.4 war das experimentelle ML-DSA-44-Signaturparsing in der Standardinstallation vor jeder Prüfung erreichbar — rund 16 Prozent des Pre-Auth-Codes; 10.5 versetzte den Check vor das Parsing, Claude fand zwei Lücken (anderer Key-Typ als angekündigt, CA-Signaturpfad), der 10.6-Fix vom 6. Oktober prüft jetzt im Parser selbst und entfernte rund ein Fünftel der erreichbaren Fläche. Die Methode steckt in einem Claude-Skill, den Anthropic in seinen OSS-Scanner integriert. Anthropic Research · Cellcog-Analyse · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von anthropic.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
