Anthropic 前沿红队：用 Claude 给 25 个开源项目做攻击面缩减，找出 493 处问题；94 组配置组合会悄悄关掉安全控制，OpenSSH 默认配置下未认证客户端可达约 4500 行实验性 ML-DSA 代码

Anthropic 前沿红队用 Claude 对 25 个开源项目（超 500 万行代码）做自动化攻击面分析，共发现 493 处问题。方法分三类：默认配置下可达但非预期使用的代码、单独合理但组合后静默关闭安全控制的配置、以及认证等安全控制之前就执行的早期可达代码。其中 162 组安全相关配置组合被接受且无警告，94 组会静默关闭安全控制。OpenSSH 案例中，默认配置下未认证客户端可达约 4500 行实验性 ML-DSA-44 代码，约占默认 sshd 预认证代码的 16%，经报告后已在 10.5 和 10.6 版本修复。团队将方法整合为一个可复用的 Claude skill，正接入 OSS-Scanner。