Anthropic випустила безкоштовний AI-сканер безпеки для проєктів з відкритим кодом

Безкоштовне AI-сканування вразливостей

Anthropic випустила новий сервіс під назвою OSS Scanner, який пропонує проєктам з відкритим кодом безкоштовне сканування безпеки. За словами компанії, проєкти, які приєднуються до цього сервісу, безкоштовно отримуватимуть ретельне періодичне сканування безпеки, що проводиться найпотужнішими моделями Anthropic. У заяві Anthropic зазначено, що мета — надати проєктам з відкритим кодом найбільшу перевагу в захисті та раніше попереджати про можливі проблеми безпеки.

Звіти, згенеровані моделлю, без перевірки людиною

Звіти про вразливості повністю генерують найпотужніші моделі Anthropic, зокрема Claude Mythos, і вони не проходять перевірку або тріаж людиною. За словами Anthropic, такий підхід робить сканування швидшим і частішим, хоча компанія визнає, що звіти можуть бути неправильними або непрацездатними. Компанія позиціонує сервіс як захисний інструмент для екосистеми відкритого коду, а не як заміну традиційному аудиту безпеки.

Полювання на баги за допомогою AI набирає обертів

OSS Scanner — не перший AI-інструмент, який ставить за мету пошук багів у програмах з відкритим кодом. У останні місяці AI-інструменти допомогли виявити значні проблеми безпеки, зокрема баг «Copy Fail», який у травні впливав майже на всі дистрибутиви Linux. Водночас деяким проєктам з відкритим кодом важко встигати за раптовим потоком звітів про баги, згенерованих AI, серед них — Лінус Торвальдс і сам Google. Ця напруженість показує як перспективи сканування безпеки за допомогою AI, так і труднощі, пов’язані з його зростанням у світі відкритого коду.

Джерела: The Verge Ai · Techmeme