Компания Anthropic запустила сервис OSS Scanner для автоматического поиска уязвимостей в открытом ПО. Инструмент использует модель Claude Mythos для генерации отчетов, которые включают шаги воспроизведения и варианты патчей без участия человека. Сканирование проводится в изолированных виртуальных машинах для проектов, критически важных для инфраструктуры и безопасности пользователей.
Согласно данным дашборда Anthropic на 2 октября 2026 года, за шесть месяцев работы модели выявили 29 439 потенциальных уязвимостей. Из 6 157 отчетов, переданных мейнтейнерам, было выпущено 516 исправлений. Компания отмечает, что число патчей является запаздывающим показателем, так как процесс устранения ошибок требует времени и проверки со стороны разработчиков проектов.
Процесс включает два канала: отчеты, прошедшие проверку внешними фирмами, и прямые уведомления. Около 22% отчетов проходят независимый аудит, остальные 78% отправляются напрямую, что повышает риск ложных срабатываний. Внешние фирмы подтвердили 92,7% проверенных ими находок, однако этот объем составляет лишь около пятой части от общего числа кандидатов на уязвимости.
Мейнтейнеры таких проектов, как PostgreSQL, OpenSSL, wolfSSL, HotCRP и curl, поделились опытом работы с отчетами. Отзывы варьируются от высокой оценки качества до замечаний о завышенной критичности и непонимании специфики угроз. По данным Anthropic, оценки критичности модели Claude совпадали с оценками внешних фирм в 83% случаев.
