Anthropic ประกาศผลการวิจัยการวิเคราะห์และลดการโจมตีซอฟต์แวร์ด้วย Claude
25 ตุลาคม 2026 · อ่าน 1 นาที
เผยแพร่แล้วในภาษาอื่นด้วย Português (Brasil)
บริษัท Anthropic ได้ประกาศผลการวิจัยในวันที่ 20 ตุลาคม โดยใช้โมเดล AI ชื่อว่า Claude เพื่อวิเคราะห์และลดการโจมตีซอฟต์แวร์ โดยมีการวิเคราะห์โครงการโอเพ่นซอร์สจำนวน 25 โครงการที่เขียนด้วยภาษา C, C++, Java, PHP และ Python รวมกว่า 5000000 บรรทัด
ในการวิเคราะห์พบว่า Claude สามารถระบุได้มากกว่า 17000 รายการการตั้งค่าจากโครงการต่างๆ ซึ่ง 3842 รายการมีความเกี่ยวข้องกับความปลอดภัย โดยการวิเคราะห์เน้นไปที่การตรวจสอบว่าโค้ดที่ไม่จำเป็นเข้าถึงได้จากภายนอกหรือไม่ และไม่มีการตั้งค่าที่อาจก่อให้เกิดปัญหา
ในการตรวจสอบโครงการที่มีการรับรองพบว่าโค้ดที่เข้าถึงได้จากภายนอกถูกค้นพบในทุกโครงการ โดยมีการตั้งค่าผสมที่เป็นปัญหาถึง 162 รายการ ซึ่งในจำนวนนี้ 94 รายการทำให้ฟีเจอร์ด้านความปลอดภัยถูกปิดใช้งานโดยไม่ตั้งใจ
การค้นพบที่สำคัญที่สุดคือการปรับปรุงใน OpenSSH ซึ่งในเวอร์ชัน 10.4 พบโค้ดประมาณ 4500 บรรทัดที่สามารถเข้าถึงได้ก่อนการรับรองและมีการรายงานให้กับนักพัฒนาเพื่อทำการแก้ไขในเวอร์ชัน 10.5
Anthropic กำลังพัฒนาเทคนิคที่ใช้ในการค้นหาช่องโหว่ให้เป็นสกิลที่สามารถนำกลับมาใช้ใหม่ได้ โดยจะรวมไว้ในบริการค้นหาช่องโหว่สำหรับโอเพ่นซอร์สชื่อว่า OSS Scanner