Компанія Anthropic анонсувала новий інструмент OSS Scanner, який дає змогу open-source проєктам безплатно перевіряти свій код на наявність прогалин у безпеці. Сканування виконуватиметься за допомогою найпотужніших моделей штучного інтелекту компанії, зокрема Claude Mythos.
Компанія Anthropic анонсувала новий інструмент OSS Scanner, який дає змогу open-source проєктам безплатно перевіряти свій код на наявність прогалин у безпеці. Сканування виконуватиметься за допомогою найпотужніших моделей штучного інтелекту компанії, зокрема Claude Mythos.
Головна особливість OSS Scanner полягає в тому, що проєкти, які приєднаються до програми, отримуватимуть регулярні автоматизовані звіти про вразливості. Проте звітність генеруватиметься виключно штучним інтелектом — без попередньої перевірки чи модерації фахівцями з кібербезпеки, повідомляє Engadget.
«Звіти цього сканера будуть повністю згенеровані моделлю, без перевірки або сортування людиною. Це дозволить проводити сканування швидше та частіше, хоча й означає, що деякі звіти можуть бути хибними або некоректними. Для цього залучаються наші найпотужніші моделі (включаючи Claude Mythos), щоб надати open-source проєктам максимальну перевагу в захисті», — пояснили в Anthropic.
У компанії зазначили, що на створення інструменту їх надихнув сканер OSS-Fuzz, розроблений Google спільно з фундацією OpenSSF (Open Source Security Foundation), який працює ще з 2016 року. Крім того, Anthropic вже має платний корпоративний продукт Claude Security для глибокого аудиту та виправлення коду, тоді як OSS Scanner орієнтований саме на спільноту відкритого ПЗ.
Запуск подібних безкоштовних інструментів IT-гігантами має чітке практичне підґрунтя. Більшість сучасних сервісів Anthropic, Google та інших компаній базуються на відкритому коді, який часто підтримують незалежні розробники на волонтерських засадах. Критичні вразливості у популярних бібліотеках можуть поставити під загрозу мільйони систем по всьому світу. Яскравим прикладом цього став інцидент із бекдором у XZ Utils, який ледь не надав хакерам адміністративний доступ до інфраструктури по всьому світу.
Завдяки OSS Scanner розробники відкритого програмного забезпечення отримають змогу оперативно виявляти потенційні загрози ще до того, як ними скористаються зловмисники.
