---
title: Anthropic ประกาศผลการวิจัยการวิเคราะห์และลดการโจมตีซอฟต์แวร์ด้วย Claude
url: https://www.elseif.net/th/anthropic-claude-2
published: 2026-10-25T03:10:38+00:00
language: th
section: โมเดล
source: https://www.itmedia.co.jp/news/article/2610/22/2000002498/
organizations: anthropic, claude, openssh, oss, scanner
publisher: elseif
---

# Anthropic ประกาศผลการวิจัยการวิเคราะห์และลดการโจมตีซอฟต์แวร์ด้วย Claude

บริษัท Anthropic ได้ประกาศผลการวิจัยในวันที่ 20 ตุลาคม โดยใช้โมเดล AI ชื่อว่า Claude เพื่อวิเคราะห์และลดการโจมตีซอฟต์แวร์ โดยมีการวิเคราะห์โครงการโอเพ่นซอร์สจำนวน 25 โครงการที่เขียนด้วยภาษา C, C++, Java, PHP และ Python รวมกว่า 5000000 บรรทัด

ในการวิเคราะห์พบว่า Claude สามารถระบุได้มากกว่า 17000 รายการการตั้งค่าจากโครงการต่างๆ ซึ่ง 3842 รายการมีความเกี่ยวข้องกับความปลอดภัย โดยการวิเคราะห์เน้นไปที่การตรวจสอบว่าโค้ดที่ไม่จำเป็นเข้าถึงได้จากภายนอกหรือไม่ และไม่มีการตั้งค่าที่อาจก่อให้เกิดปัญหา

ในการตรวจสอบโครงการที่มีการรับรองพบว่าโค้ดที่เข้าถึงได้จากภายนอกถูกค้นพบในทุกโครงการ โดยมีการตั้งค่าผสมที่เป็นปัญหาถึง 162 รายการ ซึ่งในจำนวนนี้ 94 รายการทำให้ฟีเจอร์ด้านความปลอดภัยถูกปิดใช้งานโดยไม่ตั้งใจ

การค้นพบที่สำคัญที่สุดคือการปรับปรุงใน OpenSSH ซึ่งในเวอร์ชัน 10.4 พบโค้ดประมาณ 4500 บรรทัดที่สามารถเข้าถึงได้ก่อนการรับรองและมีการรายงานให้กับนักพัฒนาเพื่อทำการแก้ไขในเวอร์ชัน 10.5

Anthropic กำลังพัฒนาเทคนิคที่ใช้ในการค้นหาช่องโหว่ให้เป็นสกิลที่สามารถนำกลับมาใช้ใหม่ได้ โดยจะรวมไว้ในบริการค้นหาช่องโหว่สำหรับโอเพ่นซอร์สชื่อว่า OSS Scanner