أعلنت Anthropic في 8 أكتوبر 2026 عن خدمة مجانية باسم OSS Scanner. ويمكن للقائمين على صيانة المشاريع التسجيل لتلقي تقارير أمنية مولّدة بالذكاء الاصطناعي، تتضمن شيفرات لإعادة إنتاج الثغرات وشروحًا وإصلاحات مقترحة. تُرسل التقارير مباشرة من دون مراجعة بشرية، ويقرر القائمون على الصيانة ما إذا كانوا سيتحققون من الإصلاحات ويطبقونها.
آلية عمل الخدمة
تُجرى عمليات الفحص باستخدام أقوى نماذج Anthropic، ومنها Claude Mythos. وبعد أن يرسل القائم على صيانة المشروع طلب دمج على GitHub يتضمن ملف Dockerfile لبناء المشروع، يعمل الماسح دون اتصال بالإنترنت ويرسل النتائج عبر البريد الإلكتروني. ويحاول كل تقرير تحديد التغيير الذي تسبب في الخلل باستخدام أسلوب التنصيف، كما يقترح إصلاحًا محتملًا. ويمكن للقائمين على الصيانة إضافة ملف لنموذج التهديدات لتوجيه تقدير مستويات الخطورة وتنسيق التقارير.
النتائج الأولية وآراء المجتمع
خلال الأشهر الستة الأولى، رصدت النماذج أكثر من 29,000 ثغرة محتملة، خضع نحو 6,000 منها لمراجعة بشرية. وقد تلقى مستخدمون مبكرون بالفعل عشرات التقارير التي لم يُتحقق منها. فعلى سبيل المثال، قال Noah Misch، القائم على صيانة PostgreSQL، إن التقارير السريعة تضمنت إصلاحات يمكن استخدامها «كما هي تقريبًا». وأفاد Todd Ouska من wolfSSL بتلقي 74 تقريرًا، ثبتت صحة جميعها باستثناء اثنين، وتحول خمسة منها إلى ثغرات CVE. أما Daniel Stenberg من curl، فنسب إلى الماسح اكتشاف خلل استخدام الذاكرة بعد تحريرها، والذي أُصلح في curl 8.23.0 (CVE‑2026‑92392).
لماذا يهم
باتت لدى مشاريع البرمجيات مفتوحة المصدر التي تشغّل جانبًا كبيرًا من الإنترنت وسيلة مجانية وآلية لاكتشاف الثغرات الأمنية مبكرًا، ما يقلل الوقت الذي تظل فيه عرضة للخطر. وبالنسبة إلى المطورين، يعني ذلك تقليل الحاجة إلى مراجعة الشيفرات يدويًا وتسريع إصدار الإصلاحات، مع ضرورة التحقق من الإصلاحات التي يولدها الذكاء الاصطناعي قبل نشرها.
