Anthropic 推出面向开源项目的免费安全扫描器

Согласно материалу The Verge, компания Anthropic представила новый сервис под названием OSS Scanner, который поможет проектам с открытым исходным кодом находить уязвимости в их программном обеспечении. Этот сервис предлагает отчёты о уязвимостях, используя «самые мощные модели» компании, включая Mythos. OSS Scanner предоставляет возможность проектам, которые решат участвовать, получать «тщательные, периодические сканирования безопасности без каких-либо затрат». Это может позволить проектам с открытым кодом быстрее получать уведомления о возможных проблемах безопасности. Однако стоит отметить, что отчёты OSS Scanner не будут проходить человеческую проверку. Все результаты этого сканера будут полностью генерироваться моделями без человеческой оценки или сортировки. Это позволит проводить сканирование быстрее и чаще, но также увеличивает вероятность того, что отчёты могут быть неверными или недействительными. Отчёты будут создаваться с использованием самых мощных моделей, включая Claude Mythos, что даст проектам с открытым кодом значительное преимущество в защите. OSS Scanner не является первым инструментом на базе ИИ, который помогает находить уязвимости. В последние месяцы ИИ-инструменты уже помогли выявить некоторые серьёзные проблемы безопасности в программном обеспечении с открытым исходным кодом, такие как ошибка «Copy Fail», затронувшая почти все дистрибутивы Linux в мае. В то же время некоторые проекты с открытым кодом испытывают трудности с обработкой внезапного наплыва отчётов об ошибках, генерируемых ИИ, включая Линуса Торвальдса и даже Google. Материал подготовлен нейросетью на основе оригинальной публикации. ИИ может ошибаться в деталях (цифры, имена, даты, цитаты) — для важной информации сверяйтесь с первоисточником.