Anthropic, açık kaynak projeleri için ücretsiz AI güvenlik tarayıcısı yayınladı

Güvenlik açıkları için ücretsiz AI taraması

Anthropic, açık kaynak projelerine ücretsiz güvenlik taraması sunan OSS Scanner adlı yeni bir hizmet yayınladı. Şirkete göre, bu hizmete katılan projeler, Anthropic’in en güçlü modelleri tarafından yapılan kapsamlı ve periyodik güvenlik taramasından ücretsiz yararlanacak. Anthropic’in açıklamasında, açık kaynak projelerine en büyük koruma avantajını sağlamak ve olası güvenlik sorunlarında daha erken uyarmak amaçlanıyor.

Modellerin ürettiği raporlar insan doğrulaması olmadan yayımlanıyor

Güvenlik açığı raporlarının tamamı, aralarında Claude Mythos da olmak üzere Anthropic’in en güçlü modelleri tarafından üretiliyor ve bu raporlar insan denetiminden ya da önceliklendirmeden geçmiyor. Anthropic’e göre bu yaklaşım daha sık ve daha hızlı tarama yapabiliyor; ancak şirket raporların yanlış veya hatalı olabileceğini kabul ediyor. Şirket, hizmeti açık kaynak ekosistemi için bir koruma aracı olarak sunuyor, geleneksel güvenlik denetiminin yerine geçen bir araç olarak değil.

AI ile hata avı hız kazanıyor

OSS Scanner, açık kaynak yazılımlardaki hataları bulmayı amaçlayan ilk AI aracı değil. Son aylarda AI araçları önemli güvenlik açıklarının ortaya çıkmasına yardımcı oldu; aralarında Mayıs ayında neredeyse tüm Linux dağıtımlarını etkileyen “Copy Fail” hatası da var. Aynı zamanda bazı açık kaynak projeler, AI tarafından üretilen hata raporlarının ani akışına uyum sağlamakta zorlanıyor; aralarında Linus Torvalds ve Google’ın kendisi de var. Bu gerginlik, hem AI destekli güvenlik taramasının potansiyelini hem de açık kaynak dünyasında büyümeyle birlikte ortaya çıkan zorlukları gösteriyor.

Kaynaklar: The Verge Ai · Techmeme