Anthropic запустила OSS Scanner — ИИ-сканер уязвимостей для open-source проектов

Anthropic запустила OSS Scanner — бесплатный сервис для аудита безопасности открытых проектов. Инструмент использует самые мощные модели компании (включая Claude Mythos) для поиска уязвимостей в коде. Отчёты отправляются напрямую мейнтейнерам без предварительной проверки человеком — это ускоряет выдачу, но перекладывает сортировку на команды проектов.

Сканер работает на инфраструктуре Anthropic: мейнтейнеры предоставляют Dockerfile, код проверяется в изолированной VM без доступа к интернету. За 11 дней после запуска (8 октября) было обработано 114 проектов из 650 заявок. Выборочная проверка 97 результатов показала: 85 (88%) соответствуют критериям раскрытия уязвимостей, 11 дублировали известные проблемы, и лишь 1 оказался ложным срабатыванием.

В проекте wolfSSL из 74 отчётов подтверждены 72, 5 стали CVE. В curl исправлена уязвимость CVE-2026-92392 (use-after-free в HTTP/2). Всего на платформе раскрыто 6 157 уязвимостей в 591 проекте, 516 из них уже исправлены. OSS Scanner — развитие идеи Google OSS-Fuzz, но с использованием LLM вместо фаззинга.