AI Radar
Anthropic запустила бесплатный сканер уязвимостей для open-source-проектов
Anthropic запустила OSS Scanner, бесплатную добровольную проверку кода критически важных open-source-проектов на уязвимости с помощью AI. Отчёты получают сопровождающие проектов, которым предстоит проверить находки.
Anthropic открыла OSS Scanner для критически важных open-source-проектов, которые согласятся участвовать. Сервис проверяет их код с помощью моделей компании, включая Claude Mythos, и передаёт найденные потенциальные уязвимости сопровождающим проекта. Бесплатный доступ снижает стоимость такой проверки, но охват зависит от того, какие проекты подключатся.
Отчёты поступают сопровождающим без предварительной проверки человеком со стороны Anthropic. Это ускоряет передачу находок, но команде проекта самой придётся разбирать каждую из них: выяснять, воспроизводится ли проблема, и решать, требует ли она исправления. Данных о числе подключённых проектов и подтверждённых уязвимостей пока нет.
Почему это важно
Сопровождающие критически важных открытых проектов могут получить дополнительный способ искать уязвимости в коде. Вместе с находками к ним перейдёт работа по проверке отчётов.
Мнение редакции
Мнение редакцииСкорость поиска уязвимостей теперь может оказаться выше скорости их проверки. Для небольших проектов нагрузка от новых отчётов станет ощутимой, даже если сканирование бесплатно.
Первоисточники и подтверждения
Подборку проверяет редакция DSML. AI помогает дедуплицировать сигналы и готовить текст, но опубликованный выпуск остаётся редакционным продуктом, а не лентой отдельных каналов.