Anthropic стартира безплатно сканиране за сигурност за проекти с отворен код

Новата услуга OSS Scanner предлага доклади за уязвимости, генерирани от „най-мощните модели“ на Anthropic, включително Mythos.

Новата услуга OSS Scanner предлага доклади за уязвимости, генерирани от „най-мощните модели“ на Anthropic, включително Mythos.

Anthropic предлага на проектите с отворен код помощ при откриването на уязвимости в сигурността чрез нова услуга, наречена OSS Scanner. Компанията заявява, че проектите с отворен код, които се включат, ще получават „задълбочени периодични сканирания за сигурност от най-мощните ни модели безплатно“. Това може да означава, че проектите с отворен код ще бъдат уведомявани по-рано за потенциални проблеми със сигурността, но компромисът е, че докладите на OSS Scanner не включват проверка от хора:

Резултатите от този скенер за уязвимости, който се използва по желание, ще бъдат генерирани изцяло от модели, без човешка проверка или сортиране. Това ще позволи по-бързо и по-често сканиране, но означава, че е възможно докладите да са неточни или невалидни. Тези доклади ще бъдат генерирани от най-мощните ни модели (включително Claude Mythos), за да осигурят на проектите с отворен код най-голямо предимство в защитата.

OSS Scanner далеч не е първият помощник с изкуствен интелект за търсене на грешки. През последните месеци инструментите с изкуствен интелект помогнаха за откриването на някои сериозни пропуски в сигурността на софтуер с отворен код, като например грешката „Copy Fail“, която засегна почти всяка дистрибуция на Linux през май. Междувременно някои проекти с отворен код се опитват да се справят с внезапния наплив от доклади за грешки, генерирани от изкуствен интелект, включително Линус Торвалдс и дори Google.

• Стиви Бонифийлд