Компания Anthropic представила бесплатный сервис OSS Scanner, предназначенный для поиска уязвимостей в проектах с открытым исходным кодом. Инструмент использует ИИ-модели разработчика, включая Claude Mythos.
Сервис работает по модели opt-in: проекты подключаются добровольно, после чего начинают получать уведомления и отчёты о найденных проблемах. Вся аналитика формируется ИИ без участия специалистов.
Anthropic предупреждает, что результаты сканирования не проходят проверку человеком. В отчётах могут встречаться ошибочные или недействительные находки, которые разработчикам предстоит проверять самостоятельно.
Интерес к ИИ-инструментам для поиска уязвимостей растёт. Ранее подобные решения помогли выявить критическую проблему Copy Fail, затронувшую дистрибутивы Linux в мае.
Рост числа автоматических проверок увеличивает нагрузку на разработчиков. С потоком отчётов от ИИ-систем уже столкнулись Google и Линус Торвальдс, которым стало сложнее обрабатывать входящие данные.
