Anthropic：Claude 为 25 个开源项目做攻击面缩减，标出 493 处问题；OpenSSH 10.6 据此把未认证可达代码减少约五分之一

这件事意味着什么

【要点】

Anthropic 前沿红队（Chris Rohlf）发布研究：用 Claude 做自动化攻击面分析与缩减，在 25 个开源项目（超 500 万行 C/C++/Java/PHP/Python）中发现 493 处问题。

一、方法：三类检查——默认配置下不该可达的代码、配置组合冲突、认证或协议状态前就运行的敏感代码。Claude 清点了 1.7 万多个配置项，其中 3842 个与安全相关。

二、发现：11 个需认证项目全部存在意外可达代码；162 个安全相关配置组合既不报错也无文档，其中 94 个会悄悄关掉安全控制；一处证书校验被另一选项静默关闭的问题存在了 21 年；主机名黑名单在关闭反向 DNS 时失效的模式在 4 个无关项目中独立出现。

三、OpenSSH：10.4 中约 4500 行实验性 ML-DSA-44 后量子签名解析代码在未认证、甚至被管理员禁用时仍可达，约占默认 sshd 认证前代码 16%；修复在 10.6 发布，认证前可达代码减少约五分之一。

四、工具化：方法已做成三轮 Claude 技能，正接入 OSS-Scanner。

【可核验】

Anthropic 研究博文：https://www.anthropic.com/research/attack-surface-reduction

【我们的判断】

一、背景：过去一年 AI 安全叙事集中在「找漏洞、写利用」，Anthropic 此前已发布开源漏洞扫描服务和 NIST 曲线溯源研究。这篇换了思路：不逐个找 bug，而是让未知漏洞更难被触达。

二、横向比较：同日 OpenAI 公布用 GPT-5.6 Sol 发现 PHP2Shell 并牵头协同披露，代表「找到并修复单个高危漏洞」路线；Anthropic 的攻击面缩减是系统性加固，两者互补。前者冲击大、新闻性强，后者更适合企业日常落地。

三、影响：配置组合导致的静默失效是传统审计和模糊测试的盲区，若能工具化进 CI，对运维方价值很高。OpenSSH 这种被重度审计的项目也中招，说明问题普遍。

四、注意：493 处问题多数不能直接利用；25 个项目除 OpenSSH 外未具名；技能尚未公开发布。