Anthropic нашла 94 случая отключения защиты в open-source без предупреждения

Frontier Red Team компании Anthropic с помощью Claude проверила 25 open-source проектов и выявила 493 проблемы: недоступный по умолчанию код, конфликтующие настройки и проверки безопасности после обработки данных. В 94 случаях комбинации настроек молча отключали защитные механизмы, а в OpenSSH нашли около 4500 строк постквантового кода, доступного до аутентификации.

• Проверено 25 проектов, найдено 493 проблемы с избыточной экспозицией кода
• 162 комбинации настроек принимались без предупреждений, 94 из них отключали защиту
• В OpenSSH до аутентификации было доступно ~4500 строк кода ML-DSA-44
• Патчи в OpenSSH 10.6 сократили доступный до входа код примерно на пятую часть