Anthropic открывает бесплатный сканер уязвимостей для открытого кода

Anthropic запустил OSS Scanner – сервис, который предлагает открытым проектам регулярные проверки кода на уязвимости без оплаты. Проекты могут добровольно подключиться и получать отчёты, сформированные самой сильной AI‑технологией компании.

Отчёты генерирует только модель. В отличие от традиционных сканеров, здесь нет человеческой валидации: результаты выдаются сразу, что ускоряет процесс, но повышает риск ложных срабатываний.

Claude Mythos и другие топ‑модели входят в состав движка, что, по словам Anthropic, даёт максимальное покрытие потенциальных угроз и повышает обороноспособность открытого программного обеспечения.

AI уже доказал свою ценность в безопасности: за последние месяцы такие инструменты обнаружили критические баги, например «Copy Fail», затронувший почти все дистрибутивы Linux. Однако рост количества автоматических сообщений создал нагрузку на разработчиков, включая Линуса Торвальдса и инженеров Google. OSS Scanner стремится упростить эту задачу, предоставляя быстрые, но полностью автоматические результаты.