Anthropic запускает бесплатное ИИ-сканирование безопасности для open-source проектов

Anthropic запустила OSS Scanner — новый сервис для поиска уязвимостей в open-source проектах. Разработчики, которые подключатся к программе, получат «тщательные, периодические проверки безопасности от самых мощных моделей Anthropic бесплатно». Это позволит быстрее узнавать о потенциальных проблемах, но у такого подхода есть обратная сторона.

Отчёты OSS Scanner полностью генерируются моделью без участия человека: никакой проверки или сортировки результатов. Компания подчёркивает, что это даёт возможность проводить более частые и быстрые сканирования, но предупреждает: отчёты могут содержать некорректные или недействительные данные. Проекты, которые согласятся на участие, должны быть готовы к ложным срабатываниям.