Anthropic, açık kaynak güvenlik açıklarını taramak için ücretsiz OSS Scanner'ı yayınladı

Açık kaynak projeler için ücretsiz AI güvenlik taraması

Anthropic, açık kaynak kodlu yazılım projelerinde güvenlik açıklarını arayan ücretsiz bir hizmet olan OSS Scanner'ı yayınladı. Şirketin açıklamasına göre, kayıt olan projeler şirketin en güçlü AI modelleri tarafından gerçekleştirilen kapsamlı, periyodik güvenlik taramasını ücretsiz olarak alacak. Araç, açık kaynak geliştiricilerine kendi kodlarındaki potansiyel güvenlik sorunları hakkında erken uyarı vermek için tasarlandı.

İnsan doğrulaması olmadan model tarafından üretilen raporlar

Anthropic bu konuda (kompromis) açıkça konuştu. İsteğe bağlı tarayıcının sonuçları tamamen model tarafından üretilecek, insan doğrulaması veya sınıflandırması olmadan. Şirkete göre, bu yaklaşım daha hızlı ve daha sık tarama yapmayı mümkün kılıyor, ancak raporların yanlış veya hatalı olabileceğini kabul ediyor. Raporlar, Claude Mythos da dahil olmak üzere Anthropic'in en güçlü modelleri tarafından oluşturuluyor ve şirkete göre bu, açık kaynak projelerine mevcut en büyük savunma avantajını sağlıyor.

Mevcut bir çabaya dayalı

Anthropic'e göre, bu girişim, Google ve açık kaynak güvenlik fonu OpenSSF tarafından oluşturulan ve 2016'dan beri erişilebilir olan açık kaynak yazılım tarayıcısı OSS-Fuzz'tan ilham aldı. Şirket ayrıca, genel erişimli kod tarama ve yama yapma yeteneğine sahip ürünler olan Claude Security'yi de sunarken, OSS Scanner benzer güvenlik denetimlerini ücretsiz olarak gerçekleştiriyor.

Bu neden önemli

Google ve Anthropic bu araçları sadece iyilik nedeniyle sunmuyor. Her iki şirket de internetin büyük bir kısmını destekleyen açık kaynak projelere büyük ölçüde bağımlı ve bu projeler genellikle gönüllüler tarafından sürdürülüyor. Benzer kodlardaki açıklar son derece tehlikeli olabilir. Yeni örnek, siber suçluların dünya çapında milyonlarca sistemde yönetici kontrolü elde etmesini sağlayan XZ Utils arka kapısı.

Kaynaklar: Engadget · The Decoder