2026年10月22日 11:48
Anthropic、Claudeで攻撃対象領域を縮小
3行まとめ
- •Claudeでソフトウェアの攻撃対象領域を分析・縮小
- •OSS25件で設定矛盾など493件の問題を特定
- •OpenSSHの認証前コードを約5分の1削減
詳細
背景
Anthropicは、AIモデル「Claude」を使ってソフトウェアのアタックサーフェス（攻撃対象領域）を洗い出し、縮小する研究結果を公開した。アタックサーフェスとは、攻撃者が侵入や悪用を試みられる機能やコードの範囲を指す。従来の脆弱性検出は個々のバグを探す手法が中心だったが、今回の研究は、そもそも攻撃者が到達できるコードの範囲を減らすことに焦点を当てている。
内容
研究ではオープンソースソフトウェア25件を分析し、設定の矛盾など合計493件の問題を特定した。代表例として「OpenSSH」では、認証前に到達可能なコードを約5分の1に削減できた。この対策はOpenSSHの最新版に反映されている。認証前のコードは未認証の攻撃者が直接触れられる領域のため、削減は防御面で意味を持つ。
今後の影響
この手法は、Anthropicの脆弱性検出サービス「OSS Scanner」に組み込まれる。これによりOSS Scannerは、個別の脆弱性の検出に加えて、攻撃対象領域そのものの分析と縮小にも対応する。オープンソースの保守担当者や、OSSを業務システムに組み込む企業にとって、セキュリティ対策の選択肢が広がる。
なぜ重要か
AIで脆弱性の発見だけでなく攻撃対象領域の縮小まで行える実例が示され、OpenSSHなど広く使われるOSSの安全性向上と、OSS Scannerの機能拡張につながる。
元記事を読む — ITmedia AI+