30 секунд
Anthropic запустила OSS Scanner для проектов с открытым кодом, которые сами подключаются к сервису. Он бесплатно выполняет периодические сканы и передаёт описание возможной уязвимости, пример эксплуатации и предлагаемый вариант исправления, если он есть. Отчёты создаёт модель без предварительной проверки человеком, поэтому в них возможны ошибки. Компания адресует сервис командам, способным самостоятельно разбирать поступающие находки и проверять их.
Подробнее
OSS Scanner стал частью Anthropic Cyber Mission, представленной 8 октября 2026 года. Вторая линия программы касается защиты критической инфраструктуры; сканер выделен в инструмент для открытого программного обеспечения. Подключение проектов добровольное, периодические проверки бесплатны.
По описанию Anthropic, отчёт содержит пример возможной эксплуатации, объяснение проблемы и предлагаемый вариант исправления, когда он доступен. Материалы отправляются без предварительного человеческого ревью. Компания предупреждает о неточностях, включая ошибочную оценку серьёзности уязвимости.
Сервис рассчитан на сопровождающих, у которых есть возможность разбирать поток результатов. Для проектов, которым нужна предварительная проверка, Anthropic обещает сохранить сообщения с человеческим подтверждением в рамках координированного раскрытия. Ожидание компании получить более 90% истинных срабатываний является заявленным ориентиром, а не независимым результатом проверки сервиса.
Что это значит
Быстрее получить находку — ещё не значит исправить код
В OSS Scanner Anthropic сокращает этап между модельным поиском и передачей результата сопровождающему. Вместе с ускорением команда проекта получает обязанность проверить воспроизводимость, серьёзность и предложенное исправление. Поэтому полезность такого доступа зависит от возможности обрабатывать отчёты. Разделение модельных сообщений и сообщений с человеческой проверкой помогает понять границы сервиса: автоматический скан не заменяет подтверждение каждой ошибки.
