Компания Anthropic объявила о запуске бесплатного сервиса OSS Scanner, использующего искусственный интеллект для регулярного поиска уязвимостей в репозиториях с открытым исходным кодом. Об этом сообщает The Hacker News.
Проект стал развитием наработок внутренней инициативы Project Glasswing. Проверку исходного кода проводят флагманские модели компании, включая Claude Mythos. Отчеты генерируются полностью автоматически без предварительной модерации человеком, что позволяет сократить время анализа и проводить аудиты на регулярной основе.
Для участия разработчикам необходимо подать pull request в репозиторий OSS Scanner на GitHub, приложив YAML-конфигурацию и Dockerfile. Тестовая среда изолируется и запускается без доступа к интернету, предотвращая утечки данных во время проверки кода ИИ-агентом. При выборе поддерживаемых проектов Anthropic использует критерии, аналогичные платформе Google OSS-Fuzz.
Компания отказалась от стандартного 90-дневного дедлайна на раскрытие найденных ошибок из-за риска ложноположительных срабатываний нейросетей. Жесткие сроки публикации будут действовать только для отчетов, прошедших валидацию специалистами в рамках скоординированной программы раскрытия уязвимостей (CVD).
Сервис запущен в рамках стратегии защиты критической инфраструктуры. Ранее алгоритмы Anthropic зафиксировали более 29 000 потенциальных уязвимостей в популярном софте, из которых свыше 6000 были подтверждены и переданы разработчикам, что привело к выпуску 584 бюллетеней безопасности к октябрю 2026 года. В компании рассчитывают, что развитие подобных инструментов в ближайшие два года сместит баланс сил в кибербезопасности в пользу систем защиты.
Пока нет комментариев. Будьте первым!