Peneliti keamanan dari Anthropic telah merilis secara gratis panduan tentang bagaimana Anda dapat menggunakan AI untuk mengurangi permukaan serangan pada program Anda. Dan di tengah semua eksploitasi yang kita lihat sekarang, ini lebih penting dari sebelumnya. Jika Anda mengelola situs web, aplikasi, atau sistem daring, inilah bagian yang paling rentan, karena penyerang dapat mencapainya tanpa memerlukan kata sandi apa pun. Alih-alih mencari kerentanan satu per satu, ide utamanya adalah memperkecil jumlah komponen yang terbuka bagi pihak luar. Dengan begitu, bahkan kesalahan yang belum ditemukan sekalipun menjadi lebih sulit untuk diakses. Anthropic menguji pendekatan ini pada OpenSSH, perangkat lunak yang digunakan administrator untuk mengakses server melalui internet, dan yang mereka sebut sebagai salah satu kode paling banyak ditinjau di dunia. Menurut perhitungan perusahaan itu sendiri, upaya ini mengurangi sekitar seperlima kode yang dapat diakses oleh seseorang tanpa login, dalam konfigurasi default program tersebut. Anthropic meminta Claude untuk mencari masalah dalam tiga bidang dan memverifikasi setiap temuan, serta menyatakan bahwa pendekatan umum ini cenderung tetap berfungsi bahkan tanpa alat yang mereka buat. Langkah-langkahnya sebagai berikut: 1 - Dengan program dalam konfigurasi defaultnya, cari kode yang dapat diakses oleh pihak luar tetapi tidak digunakan oleh fungsi normal program apa pun. 2 - Cari kode kompleks dan sensitif yang dijalankan sebelum perlindungan seperti login. 3 - Uji kombinasi konfigurasi. Dua opsi mungkin tampak masuk akal secara terpisah, tetapi bersama-sama dapat menonaktifkan perlindungan tanpa peringatan. 4 - Konfirmasi setiap temuan dengan menjalankan program secara nyata, bukan hanya membaca kode. 5 - Setelah setiap pemblokiran baru, jalankan pengujian proyek itu sendiri dan pastikan hasilnya tetap sama seperti sebelumnya. Jika perubahan memengaruhi konfigurasi non-standar, biarkan manusia yang memutuskan. Dalam pengujian Anthropic, Claude menemukan 493 masalah di 25 proyek sumber terbuka yang mencakup lebih dari 5 juta baris kode. Pada OpenSSH, terdapat sekitar 4.500 baris kode dari fitur eksperimental yang dapat diakses siapa pun sebelum login, dalam konfigurasi default program tersebut. Anthropic memberi tahu pengelola OpenSSH dan berkolaborasi untuk memperbaiki masalah tersebut. Sebagian pertama perbaikan dirilis di versi 10.5 pada bulan Agustus, dan sisanya di versi 10.6 pada 6 Oktober. Mulailah dari program Anda sendiri, dalam konfigurasi defaultnya. Jika hal ini terjadi pada OpenSSH, bayangkan betapa banyaknya kode yang tidak pernah ditinjau.