23 октября 2026 г.
Открытый код проверил ИИ: Claude нашёл 493 проблемы безопасности в 25 проектах
Anthropic проверила 25 крупных open-source проектов на C, C++, Java, PHP и Python и нашла 493 проблемы безопасности (блог Anthropic, 20.10.2026). Одна из них, ошибка в сочетании двух настроек, оставалась незамеченной 21 год.
Одна неправильная комбинация настроек оставалась незамеченной в широко используемом ПО 21 год. Каждая опция по отдельности выглядела нормально и ломалась только в сочетании.
Как искали. Claude прогнал три техники. Первая ищет код, который доступен в стандартной конфигурации и не нужен ни одной штатной функции. Вторая перебирает пары опций, безопасные по отдельности. Третья ищет чувствительный код, до которого можно добраться до входа в систему.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Результат оформлен как Claude skill: три последовательных прохода на пустом контексте, динамическая трассировка и регрессионные тесты.
В 25 проектах больше 17 000 опций конфигурации, из них 3 842 связаны с безопасностью. Найдено 162 проблемные комбинации опций, 61 из них ослабляет защиту, и 93 необязательные поверхности доступны до аутентификации.
Пример из OpenSSH. Около 4 500 строк кода post-quantum подписи ML-DSA-44 были достижимы неаутентифицированным клиентом по умолчанию, даже если администратор исключил алгоритм. В версии 10.6 убрали примерно пятую часть такого кода, доступного до входа. Исправления в 10.5 и 10.6 перенесли проверки алгоритмов в парсер до десериализации и закрыли обход через несоответствие типов ключей.
Следующая веха: интеграция навыка в OSS-Scanner Anthropic.
Первоисточник