Anthropic запустила сервис OSS Scanner для поиска уязвимостей в open-source проектах. Проекты, подавшие заявку, получат регулярные глубокие проверки безопасности от сильнейших моделей компании бесплатно.
Отчёты создаются полностью моделью, без проверки и сортировки людьми. Это ускоряет и учащает сканирование, но часть отчётов может оказаться неверной. Используются сильнейшие модели, включая Claude Mythos.
OSS Scanner не первый ИИ-инструмент для поиска багов. В мае с помощью ИИ нашли уязвимость Copy Fail, затронувшую почти все дистрибутивы Linux.
При этом некоторые проекты не справляются с потоком сгенерированных ИИ отчётов об ошибках. Об этом говорили, в частности, Линус Торвальдс и даже Google.