493 beveiligingsfouten vindt Claude in open source code

AI-context. Claude doorzocht ruim 5 miljoen regels code in de talen C, C++, Java, PHP en Python. Het inventariseerde meer dan 17.000 configuratie-opties, waarvan 3.842 een beveiligingsinstelling raken. Bij de 11 projecten met een inlogvereiste vond het model 93 onnodige toegangspunten voor authenticatie. Het vond ook 37 plekken waar code al draaide voordat een gebruiker was ingelogd. Over alle 25 projecten heen accepteerden systemen 162 risicovolle instellingscombinaties zonder waarschuwing. Bij 94 daarvan schakelde dat stilzwijgend een beveiligingsmaatregel uit. Bron, Anthropic.

Claude vindt 493 beveiligingsfouten in eigen speurtocht

Chris Rohlf leidt het Frontier Red Team bij Anthropic, blijkt uit het onderzoeksrapport. Zijn team kreeg een scherpe opdracht. Claude moest zelfstandig de aanvalsoppervlakte van 25 bekende open source projecten in kaart brengen en die waar mogelijk verkleinen. Tien van die projecten zijn publiek toegankelijk, elf vragen om een login en vier zijn prive. Claude werkte door code in C, C++, Java, PHP en Python, in totaal meer dan 5 miljoen regels. De techniek heet attack surface reduction. Ze maakt een onbekende fout niet onzichtbaar, maar wel moeilijker om te raken. Dat engagement past bij andere initiatieven van Anthropic, zoals het Anthropic Public Benefit Fund.

Bij de elf projecten met een inlogvereiste telde Claude 93 onnodige toegangspunten voor authenticatie. Bij 37 daarvan draaide er al code of werd er al iets opgeslagen voordat een gebruiker was ingelogd. En bij 61 instellingen verzwakte een combinatie van opties de inlogcontrole zonder dat iemand dat merkte. Over alle 25 projecten heen gold dat voor 162 risicovolle instellingscombinaties. Daarvan schakelden 94 een beveiligingsmaatregel gewoon stilzwijgend uit. Een laatste patroon viel op, meldt The Next Web. Een deny-regel op basis van hostnaam faalde open zodra reverse DNS uitstond. Dat patroon kwam onafhankelijk terug in vier verschillende projecten.

OpenSSH toont het duidelijkste voorbeeld

OpenSSH stond apart in het onderzoek. Anthropic noemt OpenSSH “een van de meest gecontroleerde stukken code in de wereld”. Toch vond Claude iets opvallends. 4.500 regels experimentele code voor het ML-DSA-44 algoritme waren bereikbaar voor gebruikers die nog niet waren ingelogd. Dat gold zelfs als een beheerder dat algoritme zelf had uitgeschakeld. Het ging om ongeveer 16 procent van alle code die de daemon standaard voor het inloggen aanbiedt. De oplossing kwam in versie 10.5. De releasenotes van versie 10.6 verfijnden die fix en schrapte ongeveer een vijfde van de bereikbare code uit een standaardinstallatie.

Een ander onderzocht project bleek al 21 jaar een conflict te verbergen tussen twee instellingen. De ene eiste een clientcertificaat. De andere was bedoeld om die controle uit te stellen, maar schakelde haar in de praktijk volledig uit. Een server die alleen vertrouwde clients zou moeten toelaten, accepteerde daardoor iedereen. De documentatie vermeldde dat probleem nooit.

Europa voert sinds september een meldplicht in

Deze vondst valt niet in een regelvrije ruimte. Sinds 11 september 2026 geldt in de Europese Unie een meldplicht voor dit soort kwetsbaarheden, onder de Cyber Resilience Act. Advieskantoor Jones Day meldt dat fabrikanten binnen 24 uur een eerste waarschuwing moeten melden aan ENISA en de nationale cyberinstantie. Een volledige melding volgt binnen 72 uur, en het eindrapport binnen 14 dagen na een oplossing. De boetes lopen op tot 15 miljoen euro of 2,5 procent van de wereldwijde omzet, schrijft TechTarget. Dat raakt ook bedrijven die software verkopen op de Nederlandse en Europese markt. Een geautomatiseerde speurtocht zoals die van Claude van Anthropic kan die klok haalbaar maken. Dat telt voor bedrijven met duizenden regels eigen code. Snelheid is nu geen keuze meer.

Veelgestelde vragen

Wat deed Claude precies bij dit onderzoek? Claude kreeg de opdracht om zelfstandig de aanvalsoppervlakte van 25 open source projecten in kaart te brengen en te verkleinen. Het model doorzocht ruim 5 miljoen regels code en vond in totaal 493 beveiligingsfouten.

Welk probleem trof OpenSSH? OpenSSH 10.4 liet 4.500 regels experimentele code voor het ML-DSA-44 algoritme bereikbaar voor gebruikers die nog niet waren ingelogd. Dat gold ook als een beheerder dat algoritme had uitgeschakeld. De fix kwam in versie 10.5 en werd verfijnd in versie 10.6.

Wat verandert de Cyber Resilience Act voor softwaremakers? Sinds 11 september 2026 moeten fabrikanten actief misbruikte kwetsbaarheden binnen 24 uur melden aan ENISA en de nationale cyberinstantie. Het eindrapport volgt binnen 14 dagen. Boetes kunnen oplopen tot 15 miljoen euro of 2,5 procent van de wereldwijde omzet.