AnthropicはAIモデルClaudeを活用し、オープンソースソフトウェアの脆弱性解析と攻撃面削減に関する研究成果を発表しました。ITmedia AI＋によると、25のオープンソースプロジェクトを分析し、合計493件の問題点を特定。その中には設定の不整合も含まれていました。

特にOpenSSHにおいては、認証前にアクセス可能なコードの範囲を約5分の1に削減する改良が実施され、この修正は最新バージョンに組み込まれています。この手法は脆弱性検出サービス「OSS Scanner」にも統合されており、継続的なセキュリティ向上に役立てられています。

日本市場でもオープンソースの利用が拡大する中、このようなAIを活用したセキュリティ強化は重要な動きといえます。