Anthropics Frontier Red Team: Claude findet 493 Angriffsflächen-Issues in 25 Open-Source-Projekten — rund 4.500 OpenSSH-Zeilen vor jeder Konfigurationsprüfung erreichbar, Fix in 10.6 — Die am 20. Oktober publizierte Analyse über 25 Projekte mit mehr als fünf Millionen Zeilen (C, C++, Java, PHP, Python) erstellte ein Inventar von über 17.000 Konfigurationsoptionen, 3.842 davon sicherheitsrelevant; 162 Setting-Kombinationen wurden ohne jede Warnung akzeptiert, 94 davon schalteten stillschweigend eine Sicherheitskontrolle ab; in allen elf login-geschützten Projekten lief Code, der nicht hätte erreichbar sein dürfen. Beim Fall OpenSSH 10.4 war das experimentelle ML-DSA-44-Signaturparsing in der Standardinstallation vor jeder Prüfung erreichbar — rund 16 Prozent des Pre-Auth-Codes; 10.5 versetzte den Check vor das Parsing, Claude fand zwei Lücken (anderer Key-Typ als angekündigt, CA-Signaturpfad), der 10.6-Fix vom 6. Oktober prüft jetzt im Parser selbst und entfernte rund ein Fünftel der erreichbaren Fläche. Die Methode steckt in einem Claude-Skill, den Anthropic in seinen OSS-Scanner integriert. Anthropic Research · Cellcog-Analyse · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von anthropic.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
