Компания Anthropic представила OSS Scanner — бесплатный сервис для автоматического поиска уязвимостей в открытом коде. Система использует модели Claude Opus 5.5 и Claude Mythos для регулярного сканирования проектов без участия человека в процессе проверки.
Сервис отправляет отчеты разработчикам напрямую. Каждый документ содержит пример для воспроизведения, описание проблемы, указание на конкретный коммит и готовый патч для исправления ошибки. Ранее Anthropic протестировала подход на десятках проектов.
В ходе валидации пайплайна эксперты проверили 97 критических находок в 48 проектах: 88% соответствовали стандартам раскрытия, 12% оказались дубликатами известных проблем, и лишь одна находка была ложной. За полгода внутренний пайплайн выявил более 29 000 уязвимостей.
Эффективность инструмента подтвердили создатели curl и wolfSSL. Например, сканер помог найти одну из наиболее серьезных уязвимостей в curl за последние годы, а для wolfSSL из 74 отчетов только 2 оказались ложными.
В пользовательском соглашении Anthropic ограничила свою ответственность суммой $1000. Разработчики предупреждают, что ИИ может ошибаться в оценке критичности уязвимости или предлагать патчи, которые могут нарушить работоспособность кода.
