Anthropic'ın güvenlik araştırmacısı, programlarınızın saldırı yüzeyini azaltmak için yapay zekânın nasıl kullanılacağını ücretsiz olarak paylaştı. Şu anda gördüğümüz tüm bu hileler arasında, bu durum daha önce hiç olmadığı kadar önemli. Bir web sitesi, uygulama veya çevrimiçi sisteminiz varsa, bu, bir saldırganın hiçbir şifre gerekmeden ulaşabileceği en açık noktadır. Hata hata aramak yerine, amaç dışarıdakilere açık olan şeyleri azaltmaktır. Böylece, henüz kimse bulamamış bir hata bile ulaşılması daha zor hale gelir. Anthropic, bu yöntemi, yöneticilerin internet üzerinden sunuculara erişmek için kullandığı ve şirketin dünyadaki en çok incelenen kodlardan biri olarak adlandırdığı OpenSSH üzerinde test etti. Şirketin kendi hesaplamalarına göre, bu çalışma, programın varsayılan kurulumunda oturum açmamış birinin ulaşabildiği kodun yaklaşık beşte birini kaldırdı. Anthropic, Claude’u üç farklı alanda arama yapmaya ve her bulgu üzerinde kontrol yapmaya yönlendirdi ve genel fikrin, kendi kurdukları araca gerek kalmadan da çalıştığını belirtti. Adım adım süreç şudur: 1 - Programın varsayılan kurulumuyla, dışarıdan erişilebilir ancak programın normal işlevlerinden hiçbirinin kullanmadığı kodu bulun. 2 - Oturum açma gibi bir koruma mekanizmasından önce çalışan karmaşık ve hassas kodları arayın. 3 - Yapılandırma kombinasyonlarını test edin. İki seçenek tek başına makul görünebilir, ancak birlikte bir koruma mekanizmasını fark edilmeden devre dışı bırakabilir. 4 - Kodu yalnızca okuyarak değil, programı gerçek ortamda çalıştırarak her bulguyu doğrulayın. 5 - Her yeni engellemeyi uyguladıktan sonra, projenin kendi testlerini tekrar çalıştırın ve önceki sonuçları koruyun. Değişiklik, varsayılan olmayan bir yapılandırmayı etkilerse, bir insanın karar vermesini sağlayın. Anthropic’ın testlerinde, Claude 5 milyondan fazla satır kod içeren 25 açık kaynak projesinde 493 sorunu işaret etti. OpenSSH’de, programın varsayılan kurulumunda oturum açmadan herkesin ulaşabildiği yaklaşık 4.500 satırlık deneysel bir özellik vardı. Anthropic, OpenSSH sorumlularını bilgilendirdi ve düzeltmeyi onlarla birlikte uyguladı. İlk bölüm 10.5 sürümünde Ağustos'ta, kalan kısım ise 6 Ekim’de 10.6 sürümünde yayınlandı. Kendi programınızla, onun varsayılan kurulumuyla başlayın. Bu OpenSSH’deydi, peki kimse incelemeyen kodlarda ne olurdu?