Kort fortalt

  • Anthropic rapporterer 493 funn etter analyse av 25 åpne prosjekter.
  • Metoden begrenser tilgang til kode fremfor bare å lete etter enkeltfeil.
  • Resultatene er selskapets egne og betyr ikke 493 direkte utnyttbare sårbarheter.

Undersøkte hva kode faktisk gjør tilgjengelig

Anthropic har publisert foreløpige resultater fra en undersøkelse der Claude analyserte 25 åpne kodeprosjekter med til sammen over fem millioner kodelinjer. Selskapet rapporterer 493 funn knyttet til programmenes angrepsflate.

Angrepsflate betyr her kode som kan nås i en bestemt driftssituasjon. Metoden går ut på å fjerne eller begrense tilgang til funksjoner som ikke trenger å være tilgjengelige, for eksempel før en bruker har logget inn. Den finner og retter ikke nødvendigvis selve sårbarhetene i koden.

Tre typer undersøkelser

Claude undersøkte standardinnstillinger, samspill mellom konfigurasjonsvalg og kode som kjører før en sikkerhetskontroll eller et bestemt trinn i en protokoll. Ifølge Anthropic kartla modellen over 17 000 innstillinger, hvorav 3 842 var relevante for sikkerhet.

Selskapet rapporterer blant annet 162 sikkerhetsrelevante kombinasjoner av innstillinger uten varsler eller dokumentert samspill. I 94 av tilfellene skal kombinasjonen ha slått av en sikkerhetskontroll uten varsel. Dette er Anthropics egne resultater, ikke en uavhengig undersøkelse.

Færre innganger er ikke det samme som feilfri kode

I gruppen på elleve prosjekter som er ment for autentiserte brukere, sier Anthropic at Claude fant unødvendig tilgjengelig kode i alle. Selskapet presiserer at funnene som beskrives for denne gruppen, ikke ville vært direkte utnyttbare hver for seg.

Anthropic beskriver også en arbeidsmåte med kjørespor og tester for å kontrollere funn og foreslåtte endringer. Utvalget gir likevel ikke grunnlag for å fastslå hvor mye risiko som forsvinner i all programvare, eller for å omtale samtlige 493 funn som påviste angrep.

Originalens publiseringsmetadata angir 20. oktober 2026 ved midnatt. Dagen er bevart uten å behandle sjablongtidspunktet som sikkert utgivelsesklokkeslett. Når kilden ikke oppgir klokkeslett, regner vi alderen fra tidligst mulige tidspunkt den dagen.

Kilder og åpenhet

Sammendraget bygger på opplysninger fra Anthropic, publisert 20. oktober 2026 · klokkeslett ikke oppgitt. Les kilden for alle detaljene og eventuelle senere oppdateringer.

Les originalkilden hos Anthropic

Vi har skrevet sammendraget med hjelp fra KI. Vi har ikke selv testet leverandørens påstander eller resultater. Bildet er en illustrasjon, ikke dokumentasjon av produktet eller hendelsen. Slik bruker vi kilder.