Anthropic запустила бесплатное сканирование уязвимостей для открытого кода
Anthropic представила сервис OSS Scanner: открытые проекты по желанию получают регулярные проверки безопасности сильными моделями ИИ бесплатно. Отчёты формирует только модель, без участия человека.
- Anthropic запустила OSS Scanner — бесплатное сканирование уязвимостей для открытых проектов.
- Отчёты полностью генерирует модель ИИ, без проверки и разбора человеком.
- Проекты подключаются добровольно и получают регулярные проверки.
Как сообщает The Verge, Anthropic представила сервис OSS Scanner для поиска уязвимостей в открытом коде. Проекты, которые сами подключатся к программе, будут получать «тщательные периодические проверки безопасности нашими самыми сильными моделями бесплатно».
Заявленная выгода — открытые проекты смогут узнавать о возможных проблемах безопасности раньше. Плата за скорость и регулярность — отсутствие человеческого контроля: результаты сканера целиком порождает модель, без проверки и разбора специалистами.
В Anthropic прямо предупреждают, что из-за этого отчёты могут быть ошибочными или недействительными. Компания объясняет такой подход желанием сканировать чаще и быстрее.
Для разработчиков открытого кода это означает новый бесплатный канал раннего оповещения, но пользоваться им стоит с поправкой на качество: сигналы модели требуют самостоятельной проверки, прежде чем что-то исправлять или раскрывать публично.
Владельцам и мейнтейнерам открытых проектов стоит рассмотреть подключение к OSS Scanner как к дополнительному источнику сигналов об уязвимостях — но не как к замене ручного аудита и разбора. Отчёты модели могут ошибаться, поэтому не стоит публиковать их как подтверждённые проблемы или срочно править код только по такому сигналу.
Командам, которые зависят от открытых библиотек, полезно помнить: появление бесплатного сканирования не отменяет собственных проверок зависимостей. Ждите, что поток автоматических отчётов будет расти, и заранее решите, кто и как их разбирает.
Оригинал публикации: www.theverge.com. Разбор и выводы — редакции «SEO-зоны».