Anthropic：Claude 扫 25 个开源项目减攻击面，揪出 493 处
Frontier Red Team 用 Claude 对逾 500 万行开源做可达性与配置组合分析，发现 493 处问题；OpenSSH 案例中约 4500 行实验性后量子签名代码可被未认证客户端触及，补丁已进 10.6。
10 月 20 日 Anthropic 研究称：与「逐个找洞」不同，攻击面缩减是先画清默认可达代码，再把部署用不到的入口挪到认证后、显式开关或更深协议状态。Claude 覆盖 25 个项目（C/C++/Java/PHP/Python 等），盘点逾 1.7 万配置项，揪出 493 处：含默认配置多余可达、危险配置组合（162 组无警告被接受，其中 94 组会静默关掉安全控制），以及认证前过早执行敏感代码。
OpenSSH 10.4 上 Claude 追踪到约 4500 行 ML-DSA-44 实验代码在默认配置下可被未认证客户端触及（约占自研预认证代码 16%）；10.5 前移检查后仍发现声明算法与密钥 blob 类型不一致、证书 CA 验签路径未充分门控等问题，维护者在 10.6 把检查放进解析器内部，约砍掉五分之一原先可被未认证客户端触及的代码。团队正把三轮扫描做成可复用 Claude skill 并拟并入 OSS-Scanner。
