Anthropic запустила OSS Scanner: бесплатные ИИ-сканы уязвимостей для open-source
Anthropic запустила OSS Scanner — сервис, который бесплатно и регулярно сканирует код проектов с открытым исходным кодом на уязвимости с помощью сильнейших моделей компании, включая Claude Mythos. Участие добровольное: проекты сами подключаются к проверкам.
Что предлагает OSS Scanner
Anthropic анонсировала сервис OSS Scanner, предназначенный для поиска уязвимостей в проектах с открытым исходным кодом. Компания обещает участникам, которые подключатся добровольно, «тщательные периодические проверки безопасности нашими сильнейшими моделями без какой-либо оплаты». Отчёты о найденных проблемах формируются полностью нейросетями — без проверки и сортировки человеком.
Скорость против точности
Отказ от человеческой проверки ускоряет и делает более частыми сканирования, но у него есть обратная сторона: отчёты могут быть ошибочными или недействительными. Anthropic прямо предупреждает о возможных ложных срабатываниях. По замыслу компании, генерация отчётов сильнейшими моделями, включая Claude Mythos, даёт открытым проектам максимальное преимущество в защите.
Контекст: ИИ уже ищет баги
OSS Scanner — не первый ИИ-инструмент для охоты за уязвимостями. За последние месяцы ИИ-системы помогли выявить крупные дыры в открытом ПО, включая баг «Copy Fail», затронувший в мае почти все дистрибутивы Linux. При этом часть open-source-проектов не справляется с потоком сгенерированных ИИ сообщений об ошибках — с этой проблемой столкнулись и Линус Торвальдс, и Google.
Позиция Anthropic на рынке ИИ
Anthropic — разработчик семейства моделей Claude и один из заметных игроков в сфере генеративного ИИ. Ранее на нашем сайте выходил материал о том, что 8 октября 2026 года Anthropic запретила жестокое обращение с ИИ-моделью Claude.
Что это значит для пользователей
- OSS Scanner полезен мейнтейнерам open-source-проектов: можно регулярно и бесплатно получать отчёты о возможных уязвимостях в коде.
- Участие добровольное, но компания не сообщила, как именно подать заявку и есть ли ограничения по числу проектов.
- Отчёты генерируются только нейросетями без проверки человеком, поэтому возможны ложные срабатывания — их стоит перепроверять вручную.
- Это не уникальная функция: ИИ-инструменты уже помогали находить крупные баги в открытом ПО, но их поток создаёт нагрузку на мейнтейнеров.
Источник: theverge.com
Обсудить в Telegram
