Nilabas ng isang researcher sa seguridad ng Anthropic nang libre ang playbook kung paano gamitin ang AI upang mabawasan ang attack surface ng iyong mga programa. At sa gitna ng lahat ng mga hack na nakikita natin ngayon, mas mahalaga ito kaysa kailanman. Kung ikaw ay may website, app, o online system, iyon ang bahagi na pinakamalaki ang eksposura, dahil ang isang hacker ay makakarating dito nang walang password. Sa halip na maghanap ng bawat bug, ang ideya ay iwanan ang mas kaunting bagay na bukas sa mga dayuhan. Sa ganitong paraan, kahit isang error na hindi pa natuklasan ay mas mahirap maabot. Sinubukan ng Anthropic ito sa OpenSSH, ang programa na ginagamit ng mga administrator upang makakonekta sa mga server sa internet, at sinasabing isa sa pinakamaraming inilalathalang code sa mundo. Ayon sa sariling kalkulasyon ng kompanya, binawasan ng kanilang gawain ng halos isang-kapat ang code na maabot ng isang taong walang login sa default na installation ng programa. Pinagtrabahuhan ng Anthropic ang Claude upang maghanap sa tatlong direksyon at i-verify ang bawat natuklasan, at sinasabi nila na ang pangkalahatang ideya ay maaaring magtrabaho kahit walang kanilang nilikhang tool. Ang hakbang-hakbang ay ganito: 1 - Gamit ang programa sa default na installation, hanapin ang code na maabot ng isang dayuhan ngunit hindi ginagamit ng anumang normal na function ng programa. 2 - Hanapin ang masalimuot at sensitibong code na tumatakbo bago ang isang proteksyon tulad ng login. 3 - Subukan ang mga kombinasyon ng configuration. Dalawang opsyon ay maaaring maging makatwiran nang hiwalay, pero kapag pinagsama, maaaring pagsabihan ang isang proteksyon nang walang babala. 4 - I-verify ang bawat natuklasan sa pamamagitan ng pagpapatakbo ng programa sa totoo lang, hindi lang pagbabasa ng code. 5 - Pagkatapos ng bawat bagong block, patakbuhin ang sariling mga pagsubok ng proyekto at hilingin ang parehong resulta tulad noon. Kung ang pagbabago ay nakakaapekto sa isang non-default configuration, hayaan ang isang tao na magdesisyon. Sa pagsubok ng Anthropic, tinukoy ng Claude ang 493 problema sa 25 open-source project na may higit sa 5 milyong linya. Sa OpenSSH, ito ay halos 4,500 linya ng isang experimental feature na maabot ng sinuman bago ang login, sa default na installation ng programa. Nilabas ng Anthropic ang impormasyon sa mga tagapag-alaga ng OpenSSH at inayos ang pagkakorekta kasama nila. Ang unang bahagi ay nalabas sa bersyon 10.5 noong Agosto, at ang natitira sa 10.6 noong 6 ng Oktubre. Magsimula sa iyong sariling programa, sa default na installation nito. Kung ito ay nasa OpenSSH, isipin kung ano naman nasa code na walang sinasaliksik.