Anthropic предлагает бесплатное сканирование проектов с открытым исходным кодом без проверки человеком

Anthropic предлагает OSS Scanner — сервис для поиска уязвимостей в проектах с открытым исходным кодом. По данным The Verge, проекты, решившие участвовать, должны бесплатно получать периодические результаты анализа, выполняемого моделями, которые компания называет своими самыми мощными, включая Claude Mythos.

Ограничение обозначено прямо: отчёты полностью генерируются моделями, без проверки человеком и предварительной сортировки по приоритетам. Таким образом, Anthropic признаёт, что они могут быть ошибочными или необоснованными. Объявление подтверждает наличие этого предложения и заявленные условия; оно не доказывает качество выявления уязвимостей или пользу результатов для конкретного проекта.

The Verge рассматривает запуск на фоне того, что некоторые проекты с открытым исходным кодом уже с трудом справляются с сообщениями, созданными ИИ. Издание упоминает, в частности, трудности, с которыми из-за этого потока столкнулись Линус Торвальдс и Google. В таких условиях проверка отчётов особенно важна для команд, которые их получают.

С аналитической точки зрения бесплатное сканирование может облегчить доступ к регулярному поиску уязвимостей, но не устраняет работу, необходимую для проверки сообщения. Предупреждение всё равно нужно изучить, прежде чем оно станет основанием для исправления. Поэтому практическая ценность сервиса будет зависеть от обоснованности отчётов и нагрузки, которую они создают для сопровождающих проекты разработчиков. Доступные сведения не позволяют оценить эти два аспекта.