Anthropic запускает бесплатное сканирование безопасности для проектов с открытым исходным кодом

Новый сервис OSS Scanner предлагает отчеты об уязвимостях, созданные «самыми мощными моделями» Anthropic, включая Mythos.

Новый сервис OSS Scanner предлагает отчеты об уязвимостях, созданные «самыми мощными моделями» Anthropic, включая Mythos.

Anthropic предлагает помочь проектам с открытым исходным кодом выявлять уязвимости безопасности с помощью нового сервиса под названием OSS Scanner. Компания заявляет, что проекты с открытым исходным кодом, которые подключатся, получат «тщательное периодическое сканирование безопасности нашими самыми мощными моделями бесплатно». Это может означать, что проекты с открытым исходным кодом будут раньше получать уведомления о потенциальных проблемах безопасности, однако компромисс заключается в том, что отчеты OSS Scanner не проходят проверку людьми:

Результаты работы этого сканера уязвимостей, подключаемого по желанию, будут полностью сгенерированы моделями без проверки или сортировки людьми. Это позволит проводить сканирование быстрее и чаще, но означает, что отчеты могут быть неточными или недействительными. Эти отчеты будут создаваться нашими самыми мощными моделями (включая Claude Mythos), чтобы предоставить проектам с открытым исходным кодом максимально эффективное преимущество в защите.

OSS Scanner далеко не первый помощник на базе ИИ для поиска ошибок. В последние месяцы инструменты ИИ помогли обнаружить несколько серьезных уязвимостей в программном обеспечении с открытым исходным кодом, например ошибку «Copy Fail», которая в мае затронула почти все дистрибутивы Linux. В то же время некоторым проектам с открытым исходным кодом трудно справляться с внезапным наплывом отчетов об ошибках, сгенерированных ИИ, включая проект Линуса Торвальдса и даже Google.

• Стиви Бонифилд