OpenSSH 的防盗门，露馅了！🔓 10 月 20 日，Anthropic 的 Frontier Red Team 甩出一篇研究。 这次不找单个漏洞，玩法… · @chenYijl · TwKit

@chenYijl

OpenSSH 的防盗门，露馅了！🔓 10 月 20 日，Anthropic 的 Frontier Red Team 甩出一篇研究。 这次不找单个漏洞，玩法变了：查的是"陌生人登录之前，到底能摸到多少代码"。 Claude 被派去翻 25 个开源项目，500 多万行代码，揪出 493 处不该暴露的攻击面。 其中 162 组配置组合，94 组能悄悄把安全控制关掉，连个警告都不给。 重灾区是 OpenSSH。 它在 10.4 版里，塞了一批实验性的后量子签名代码（ML-DSA-44），约 4500 行。 但最要命的来了：这些代码，未登录的客户端都能摸到——而管理员明明在配置里把这个算法关掉了。 门是你亲手锁的。锁错了地方。 Anthropic 带着补丁找上门。10.5 版先把检查往前挪，Claude 当场演示了两种绕法：其中一种，是把 ML-DSA 密钥藏进一张"看起来没问题"的证书里。 几个回合下来，检查被钉进了密钥解析器内部。 10 月 6 日发布的 OpenSSH 10.6 更新日志写得很实诚："reduces the attack surface presented by disabled algorithms"，致谢写着 Chris Rohlf，"in collaboration with Claude and Anthropic Research"。 Anthropic 算了一笔账：默认配置下，匿名客户端能摸到的代码，少了大约五分之一。 研究员 Chris Rohlf 留了句狠话：OpenSSH 是全世界被审计次数最多的代码之一。 连它都藏得住"关了但没关"，别的项目能藏什么，不敢细想。 Anthropic 还顺手留了个礼物：把这套方法打包成一个 Claude skill，要塞进免费的 OSS Scanner，给开源作者自查用。 抓贼的思路变了：不再一个个堵漏洞，先数清楚门窗开在哪。 漏洞是堵不完的。Anthropic 的选择是：把多余的门直接拆了。

曝光 13 · 评论 1 · 点赞 0 · 书签 0