Anthropic запустила бесплатный ИИ-сканер уязвимостей для open-source-проектов

Anthropic запустила OSS Scanner — бесплатный сервис периодического поиска уязвимостей в проектах с открытым исходным кодом с помощью своих языковых моделей. Отчеты поступают сопровождающим без проверки людьми, поэтому могут содержать ошибки, но включают данные для воспроизведения проблемы и возможные исправления.

Компания Anthropic запустила OSS Scanner — бесплатный сервис периодического поиска уязвимостей в проектах с открытым исходным кодом. Подключение добровольное: заявки могут подавать основные сопровождающие проектов, имеющих существенное значение для инфраструктуры и безопасности пользователей.

Сканер использует наиболее мощные модели Anthropic, включая Claude Mythos. Отчеты могут содержать сценарий воспроизведения уязвимости, описание причины ее появления и вариант исправления. Сканирование выполняется в изолированных средах без доступа к интернету, а результаты направляются сопровождающим по электронной почте.

Anthropic предупреждает, что отчеты полностью генерируются моделями и не проходят ручную проверку или предварительный разбор, поэтому отдельные находки могут оказаться ошибочными. При тестировании специалисты проверили 97 сообщений о критических уязвимостях и проблемах высокой степени опасности в 48 проектах: 85 соответствовали требованиям процедуры координированного раскрытия Anthropic, 11 дублировали уже известные находки и одно оказалось ложным срабатыванием.