Anthropic запускает OSS Scanner — бесплатный ИИ-сканер уязвимостей
Anthropic запустила OSS Scanner — бесплатный сканер уязвимостей с добровольным подключением для критически важных проектов с открытым исходным кодом. Anthropic OSS Scanner запускает самые мощные модели компании, включая Claude Mythos, на подключённых кодовых базах. Отчёты направляются непосредственно сопровождающим без проверки человеком. Такой подход позволяет быстрее находить проблемы, но перекладывает работу по их сортировке на команды проектов. Через 11 дней после запуска 8 октября Anthropic сообщила о 77 критических и 803 серьёзных находках, оценённых моделью.
Кратко
- Масштаб: по состоянию на 19 октября принято 114 проектов из примерно 650 заявок.
- Работа: на инфраструктуре Anthropic, бесплатно. Сопровождающие предоставляют Dockerfile; аудит проводится в изолированной виртуальной машине без доступа к Интернету.
- Результативность: 85 из 97 проверенных критических и серьёзных находок (88%) соответствовали порогу раскрытия Anthropic.
- Лучший показатель: только 1 из 97 проверенных находок оказался ложным срабатыванием. В wolfSSL сообщили, что 72 из 74 отчётов были достоверными.
- Худший показатель: перед передачей нет проверки человеком. 11 из 97 проверенных находок дублировали известные проблемы; сопровождающие сообщают о завышенной степени серьёзности.
Что такое Anthropic OSS Scanner?
OSS Scanner — бесплатное приложение Anthropic, которое периодически проверяет репозитории с открытым исходным кодом с помощью самых мощных моделей компании. Его совместно развивают команда Frontier Red Team и команда Safeguards Research. Архитектура заимствует подход Google OSS-Fuzz, но вместо фаззеров использует языковые модели.
Главная цель — устранить узкое место в проверке. За 6 месяцев модели Anthropic обнаружили более 29 000 потенциальных уязвимостей. Люди-проверяющие отсортировали примерно 6 000 из них. Ещё почти 5 000 отчётов были напрямую направлены сопровождающим, которые запросили все результаты — подтверждённые и неподтверждённые. OSS Scanner превращает этот разовый запрос в программу с добровольным подключением.
Как работает OSS Scanner?
Основные сопровождающие подключают проект, создавая запрос на включение изменений в anthropics/oss-scanner. Запрос добавляет файл projects/<project>/project.yaml, созданный на основе шаблона проекта.
- Обязательные поля:
repo,primary_contactи путь к Dockerfile. - Необязательные поля:
threat_model,pgpдля зашифрованных отчётов,auto_ccs,homepageиdisabled.
Dockerfile собирает проект с доступом к сети. Затем виртуальная машина переключается на сеть без доступа к Интернету для проведения аудита. Агенты в рамках процесса перепроверяют ошибки, проводят анализ первопричин и предлагают исправления.
Каждый отчёт содержит самостоятельный способ воспроизведения проблемы и объяснение ошибки. По возможности в нём указывается коммит, в котором она появилась, с помощью бисекции. При наличии прикладывается исправляющий патч.
Необязательный файл threat_model.md определяет враждебные входные данные, код за пределами области проверки и критерии оценки серьёзности. Без него сканер делает предположения.
Насколько точны отчёты OSS Scanner?
Команда Anthropic попросила своих специалистов по тестированию на проникновение проверить 97 критических и серьёзных находок в 48 проектах.
- 85 (88%) соответствовали требованиям процесса координированного раскрытия уязвимостей Anthropic (CVD).
- 11 были реальными, но дублировали известные проблемы или другие результаты сканирования.
- 1 оказалась недействительной.
Данные от сопровождающих подтверждают эту картину. wolfSSL получил 74 отчёта; все, кроме 2, были достоверными, а 5 привели к выпуску CVE. curl исправил CVE-2026-92392 — уязвимость высокой степени серьёзности, связанную с использованием освобождённой памяти после загрузки по HTTP/2. Она затрагивает версии curl с 8.12.0 по 8.22.0 и исправлена в версии 8.23.0, выпущенной 14 октября 2026 года.
Anthropic связывает сроки с прогрессом в тестах. В рамках CyberGym большие языковые модели перешли от обнаружения менее 20% уязвимостей к более чем 85%. На более широком панеле CVD Anthropic перечислены 6 157 раскрытых уязвимостей в 591 проекте по состоянию на 2 октября. 516 из них исправлены.
OSS Scanner и другие программы безопасности проектов с открытым исходным кодом
| Характеристика | Anthropic OSS Scanner | Google OSS-Fuzz | OpenAI Codex for OSS | Google DeepMind CodeMender |
|---|---|---|---|---|
| Подход | Агенты на базе LLM (Claude Mythos и другие) проверяют исходный код | Фаззинг: libFuzzer, AFL++, Honggfuzz и санитайзеры | Агент Codex Security, запускаемый одобренными сопровождающими | Агент Gemini Deep Think находит и исправляет ошибки |
| Стоимость для сопровождающих | Бесплатно; Anthropic покрывает все расходы | Бесплатно | Одобренные сопровождающие получают ChatGPT Pro, кредиты API и условный доступ к Codex Security | Не раскрыта |
| Подключение | Запрос на включение изменений с project.yaml и Dockerfile | Запрос на включение изменений с файлами проекта в google/oss-fuzz | Заявка, рассматриваемая OpenAI | Не раскрыто (исследовательский проект) |
| Проверка человеком до того, как сопровождающий увидит результат | Нет | Не раскрыто | Сопровождающий запускает и проверяет сканирование | Да, каждого патча до отправки в основной репозиторий |
| Содержание отчёта | Способ воспроизведения, объяснение, бисекция, исправляющий патч | Отчёты о сбоях со способами воспроизведения | Находки с проверкой и патчами | Патчи отправляются в основной репозиторий |
| Срок раскрытия | Для неподтверждённых находок отсутствует | 90 дней или до выпуска исправления плюс 14 дней льготного периода | Не раскрыт | Не раскрыт |
| Опубликованные результаты | 77 критических и 803 серьёзные находки, оценённые моделью, за 11 дней | Более 13 000 уязвимостей, 50 000 ошибок, 1 000 проектов (май 2025 года) | 14 CVE в проектах с открытым исходным кодом | 72 исправления безопасности отправлены в основные репозитории (октябрь 2025 года) |
| Данные о точности | 88% из 97 проверенных критических/серьёзных находок были достоверными | Не раскрыты | Количество ложных срабатываний в бета-версии сокращено более чем на 50% | Не раскрыты |
Источники: правила раскрытия OSS-Fuzz, OpenAI Codex Security, DeepMind CodeMender.
Основные выводы
- OSS Scanner предоставляет критически важным проектам с открытым исходным кодом бесплатные аудиты с помощью Claude Mythos.
- Отчёты не проходят проверку человеком; 88% из 97 проверенных критических и серьёзных находок были достоверными.
- За первые 11 дней: 77 критических и 803 серьёзные находки, оценённые моделью.
- Для подключения нужен запрос на включение изменений с Dockerfile; аудиты проводятся офлайн.
- Для неподтверждённых находок срок в 90 дней не применяется.
Ознакомьтесь с публикацией о запуске, часто задаваемыми вопросами об OSS Scanner и репозиторием на GitHub. Также подписывайтесь на нас в Twitter и не забудьте присоединиться к нашему сабреддиту о машинном обучении с более чем 150 тысячами участников и подписаться на нашу рассылку. Постойте! Вы есть в Telegram? теперь к нам можно присоединиться и в Telegram.
Хотите сотрудничать с нами в продвижении вашего репозитория на GitHub, страницы на Hugging Face, релиза продукта, вебинара и т. д.? Свяжитесь с нами
Переведено автоматически с английского. Оригинал статьи — по ссылке ниже.