Claude在开源代码中发现近500个安全隐患——C、Java和Python代码全部中招，其中一个漏洞潜伏21年无人察觉

📋总体概括

Anthropic利用Claude对开源代码库进行安全审计，发现近500个值得担忧的安全漏洞，涉及C、Java和Python等多种语言，其中一个漏洞潜伏长达21年未被察觉。Anthropic借此提出观点：与其逐个修补漏洞，企业更应通过减少可访问代码（缩小攻击面）来降低风险。这一发现既展示了大模型在代码安全审计上的实用性，也反映了Anthropic对传统漏洞猎捕模式的质疑。