アンソロピック、Claudeで25のOSSを分析　493件の問題を発見　OpenSSHは認証前を削減

　アンソロピックは10月20日、AIモデルのClaudeを使ってコードの攻撃対象領域（アタックサーフェス）を分析し、削減する研究の初期成果を発表した。同社のフロンティア・レッドチームのクリス・ローフ氏が、ブログで公開した。

　研究は、AIで到達できるコードの範囲をマッピングし、導入先が公開する必要のないものを削除するか、アクセスを制限するというもの。個々の脆弱性を直すだけでは拡張性に乏しく、到達可能性を減らせば未知の脆弱性の深刻度を下げられるとしている。

　対象は、C、C++、Java、PHP、Pythonなどで書かれたオープンソース25プロジェクト（500万行超）。Claudeは1万7000件超の設定項目を洗い出し、うち3842件がセキュリティに関わる制御や機能の設定だったという。プロジェクトは、不特定のユーザーを相手にする「Public」（10件）、認証済みユーザー向けの「Gated」（11件）、運用者の私的環境向けの「Private」（4件）に分けた。

　着目した手法は3つ。既定設定で到達できるが使われないコード、組み合わせると問題を起こす設定、認証などの制御の前に実行される複雑で重要なコードだ。

　Claudeが見つけた問題は全体で493件。このうちGatedの11件ではすべてのプロジェクトに意図せず到達できるコードがあり、既定設定で認証前に到達できる不要な箇所が93件、認証前にコードが実行されたり状態が記録されたりする箇所が37件あった。管理者が設定した認証前の制御を黙って弱める設定の組み合わせも61件見つかった。いずれも単独ですぐ悪用できるものではないが、必要以上に大きな攻撃対象領域を生んでいるという。

　OpenSSHでは、10.4のSSHデーモンに、耐量子署名アルゴリズムML-DSA-44の新規・実験的なコード約4,500行があり、認証前のクライアントが既定設定で到達できた。既定のsshdが持つ認証前コードの約16%にあたる。同社は開発者に報告してパッチを提供し、最終的な修正は10.6で出荷された。認証前のクライアントが既定ビルドで到達できたコードの約5分の1が除去されたという。

　同社は3つの手法を、再利用可能なClaudeのスキルにまとめた。OSS-Scannerへの統合も進めている。