← كل الأخبار
الذكاء الاصطناعي٢١ أكتوبر ٢٠٢٦

أنثروبيك تنشر دليلًا لاستخدام كلود في تقليل ثغرات الكود

شارك

نشرت أنثروبيك نتائج تجربة استخدمت فيها كلود لتحليل أسطح الهجوم وتقليصها في مشروعات برمجية مفتوحة المصدر، بهدف الحد من تعرّض الكود غير الضروري. شمل التحليل ٢٥ مشروعًا تضم أكثر من خمسة ملايين سطر، ورصد كلود ٤٩٣ مشكلة. وفي المشروعات المقيّدة بالمصادقة، عثر على شيفرات كان الوصول إليها ممكنًا قبل تسجيل الدخول من دون قصد. وتوضح أنثروبيك أن هذه الأساليب لا تزيل الثغرات المجهولة، لكنها تجعل الوصول إليها أصعب وتخفف خطورتها.

الحقائق الأساسية

  • حلّل كلود ٢٥ مشروعًا مفتوح المصدر ورصد ٤٩٣ مشكلة.

    «Specifically, we ran Claude over 25 projects (in a variety of languages), and it discovered 493 issues.»
    عرض المصدر ←
  • كانت في المشروعات المقيّدة بالمصادقة ٩٣ نقطة تعرّض غير ضرورية قبل المصادقة في الإعداد الافتراضي.

    «Specifically, Claude discovered 93 unnecessary pre-authentication surfaces in the default configuration of the gated cohort»
    عرض المصدر ←
  • تقليل إمكان الوصول إلى الكود قد يخفف خطورة الثغرات المجهولة، لكنه لا يزيلها.

    «These techniques don’t remove the unknown vulnerabilities in the code, but they do make the vulnerabilities harder to reach, and thereby reduce their severity.»
    عرض المصدر ←

المصادر

شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح

صحّح هذا الخبر
أنثروبيك تنشر دليلًا لاستخدام كلود في تقليل ثغرات الكود — رادار