Anthropic запустила бесплатный ИИ-сканер уязвимостей для открытого ПО

Сервис OSS Scanner будет регулярно проверять проекты с открытым исходным кодом и сообщать разработчикам о найденных проблемах безопасности

Компания Anthropic объявила о запуске бесплатного сервиса OSS Scanner для поиска уязвимостей в программном обеспечении с открытым исходным кодом.

Сервис будет регулярно сканировать участвующие в программе проекты с помощью моделей искусственного интеллекта Claude. Разработчики смогут получать отчёты с описанием обнаруженных проблем, возможных способов их эксплуатации и рекомендациями по исправлению. В некоторых случаях отчеты также будут содержать варианты исправлений.

В Anthropic отмечают, что сервис призван помочь разработчикам быстрее выявлять и устранять уязвимости. Участие в программе добровольное, а проверка проектов будет проводиться бесплатно.

При этом отчеты OSS Scanner формируются моделями ИИ без обязательной предварительной проверки специалистами. Поэтому в них могут встречаться неточности, дублирующие сведения или ошибочные выводы, которые разработчикам необходимо проверять.