Anthropic запустила ИИ-сканер OSS Scanner для обеспечения безопасности open-source проектов

Компания Anthropic представила OSS Scanner — бесплатный сервис, использующий передовые ИИ-модели для поиска уязвимостей в проектах с открытым исходным кодом. Инструмент предоставляет мейнтейнерам автоматизированные отчеты, включающие описание проблемы, способ её воспроизведения и, при возможности, готовый патч. Сервис ориентирован на проекты, связанные с критической инфраструктурой. Anthropic подчеркивает, что отчеты генерируются полностью автоматически без участия человека, поэтому разработчикам необходимо проверять данные перед их применением. Хотя инструмент призван ускорить процесс тестирования безопасности, он не заменяет существующие методы защиты и процессы раскрытия уязвимостей, а лишь дополняет их. Предоставляя структурированную информацию, Anthropic стремится помочь разработчикам эффективнее устранять потенциальные угрозы, однако компания предупреждает о возможных неточностях в работе ИИ. Эта инициатива является важным шагом в интеграции искусственного интеллекта в процессы обеспечения безопасности open-source экосистемы.