Anthropic выпустила бесплатный инструмент для поиска уязвимостей в проектах с открытым исходным кодом

Компания Anthropic представила новый инструмент, предназначенный для помощи разработчикам программного обеспечения с открытым исходным кодом в поиске уязвимостей в их коде. Сервис, получивший название OSS Scanner, использует модели искусственного интеллекта Anthropic для анализа проектов на предмет потенциальных брешей в безопасности, стремясь укрепить общую защищенность экосистемы open-source. Предоставляя этот функционал бесплатно, Anthropic стремится снизить риски, связанные с широко используемыми библиотеками, которые часто служат критически важной инфраструктурой для современных приложений. Сканер специально настроен на обнаружение типичных ошибок кодирования и слабых мест, которые могли бы остаться незамеченными при ручном аудите. Эта инициатива отражает растущую тенденцию среди ведущих ИИ-лабораторий вносить вклад в сообщество разработчиков, предоставляя сложные автоматизированные инструменты для повышения целостности ПО. Теперь разработчики могут интегрировать эти проверки на базе ИИ в свои рабочие процессы, чтобы проактивно устранять угрозы до того, как ими воспользуются злоумышленники.