Claude posa OpenSSH a dieta

Menys portes, no menys errors

L'informe el signa Chris Rohlf, del Frontier Red Team d'Anthropic, l'empresa de Claude, que és una societat de benefici públic. La idea, segons Anthropic: corregir els errors d'un en un no dona l'abast; retallar el codi accessible des de fora no elimina els errors desconeguts, però els allunya i en rebaixa la gravetat.

L'empresa va buscar per tres vies: codi actiu per defecte que cap funció no fa servir, opcions raonables que, juntes, desactiven un control de seguretat, i codi delicat que s'executa abans que el servidor sàpiga amb qui parla.

El codi més vigilat del món

Segons Anthropic, OpenSSH, un codi en C «de gran qualitat» i dels més auditats del món, va ser el projecte amb la retallada més gran en proporció a les seves línies. A la versió 10.4, del 6 de juliol, el seu servidor, sshd, llegia la clau que enviava el client i només després mirava si aquell tipus de clau estava permès, segons l'empresa.

Una signatura nova a l'abast de qualsevol

Aquella versió va estrenar, en proves i desactivada per defecte, una signatura postquàntica híbrida que combina ML-DSA 44 i Ed25519, segons les seves notes. Tot i així, segons Anthropic, unes 4.500 de les seves línies quedaven a l'abast d'un client sense identificar, fins i tot si l'administrador havia exclòs l'algorisme: al voltant del 16 % del codi propi d'OpenSSH que s'executa abans d'identificar el client, i «codi complex i no segur en memòria».

La correcció va arribar en dues versions

Anthropic va avisar els desenvolupadors amb els pedaços fets. La 10.5, de l'11 d'agost, va situar la comprovació abans de llegir la clau, un canvi que les seves notes atribueixen a un suggeriment de Christopher Paul Rohlf, d'Anthropic.

Més endavant, Claude hi va veure dos forats, segons Anthropic. Un client podia anunciar ssh-ed25519, un tipus permès, i colar-hi una clau ML-DSA, perquè el lector es guiava pel tipus escrit dins de la clau. I amb certificats, el servidor verificava la signatura de l'autoritat emissora abans de mirar la configuració, cosa que deixava tots els seus verificadors de signatures a l'abast de qualsevol client que completés l'intercanvi de claus.

Després d'una prova de concepte i diverses rondes amb els mantenidors, la comprovació es va traslladar al mateix lector de claus. La 10.6, del 6 d'octubre, la inclou i l'acredita a Rohlf «in collaboration with Claude and Anthropic Research» («en col·laboració amb Claude i Anthropic Research»).

OpenSSH vol els avisos amb la correcció feta

Les notes de la 10.6 hi afegeixen l'altra cara. L'equip d'OpenSSH diu que rep «un gran nombre» d'avisos d'errors de seguretat trobats per la IA o amb la seva ajuda, molts sense impacte real, i tot i així els rep «molt bé», sobretot si arriben amb revisió humana, proves i una correcció proposada.

I avisa: en diversos casos, un error trobat amb IA l'ha descobert després, pel seu compte, un altre investigador, de manera que és probable que els atacants que no avisen també el puguin trobar. Per això, de moment, publicarà versions més sovint.

Gairebé cinc-cents problemes en 25 projectes

Dels 25 projectes, escrits en C, C++, Java, PHP o Python, entre altres llenguatges, 10 donen servei a qualsevol, 11 només a usuaris identificats i 4 a l'entorn privat de qui els instal·la, segons Anthropic. Un dels seus exemples, sense dir de quin projecte es tracta: dues opcions que, juntes, desactivaven l'exigència de certificat al client i convivien des de feia 21 anys. Cap de les troballes dels 11 projectes amb accés controlat no era explotable immediatament per si sola, segons l'empresa.

Una recepta en tres passades

Anthropic ha reunit el mètode en un paquet d'instruccions reutilitzable per a Claude que, segons l'empresa, està treballant per integrar a OSS-Scanner, la seva eina de revisió de codi obert. Fa tres passades, una per via, confirma cada troballa executant el programa i exigeix que les proves del mateix projecte donin resultats idèntics. Els canvis que afectarien una configuració diferent de la que ve per defecte els decideix una persona.