Anthropic запустила бесплатный ИИ-сканер для поиска уязвимостей

Искать ошибки будут самые продвинутые нейросети компании.

Компания Anthropic запустила бесплатный сервис OSS Scanner для поиска уязвимостей в ПО с открытым исходным кодом. Проверять проекты будут наиболее мощные нейросети компании, включая Claude Mythos.

OSS Scanner предназначен для полностью автоматического анализа исходного кода. Искусственный интеллект самостоятельно и регулярно анализирует код привязанных проектов, выявляет подозрительные участки и формирует отчеты, направляемые напрямую разработчикам.

В Anthropic предупреждают, что сервис не идеален: некоторые сообщения могут содержать ошибки или описывать несуществующие уязвимости. Ошибки, найденные сканером, все-таки лучше перепроверять вручную.

Привязать проект к OSS Scanner можно через GitHub, другие сервисы, видимо, тоже поддерживаются. При желании в OSS Scanner вполне можно загнать форк чужого проекта — и заранее узнавать о его уязвимостях.