# Anthropic تطلق ماسحًا مجانيًا لأمن البرمجيات مفتوحة المصدر

> تتيح أداة OSS Scanner الجديدة من Anthropic للقائمين على صيانة المشاريع طلب تقارير عن الثغرات الأمنية، مع إصلاحات مقترحة مولّدة بالذكاء الاصطناعي للمشاريع المهمة.

Oossa · 2026-10-23 · https://oossa.com/ar/anthropic-launches-free-oss-scanner-for-open-source-security

أعلنت Anthropic في 8 أكتوبر 2026 عن خدمة مجانية باسم OSS Scanner. ويمكن للقائمين على صيانة المشاريع التسجيل لتلقي تقارير أمنية مولّدة بالذكاء الاصطناعي، تتضمن شيفرات لإعادة إنتاج الثغرات وشروحًا وإصلاحات مقترحة. تُرسل التقارير مباشرة من دون مراجعة بشرية، ويقرر القائمون على الصيانة ما إذا كانوا سيتحققون من الإصلاحات ويطبقونها.

## آلية عمل الخدمة

تُجرى عمليات الفحص باستخدام أقوى نماذج Anthropic، ومنها Claude Mythos. وبعد أن يرسل القائم على صيانة المشروع طلب دمج على GitHub يتضمن ملف Dockerfile لبناء المشروع، يعمل الماسح دون اتصال بالإنترنت ويرسل النتائج عبر البريد الإلكتروني. ويحاول كل تقرير تحديد التغيير الذي تسبب في الخلل باستخدام أسلوب التنصيف، كما يقترح إصلاحًا محتملًا. ويمكن للقائمين على الصيانة إضافة ملف لنموذج التهديدات لتوجيه تقدير مستويات الخطورة وتنسيق التقارير.

## النتائج الأولية وآراء المجتمع

خلال الأشهر الستة الأولى، رصدت النماذج أكثر من 29,000 ثغرة محتملة، خضع نحو 6,000 منها لمراجعة بشرية. وقد تلقى مستخدمون مبكرون بالفعل عشرات التقارير التي لم يُتحقق منها. فعلى سبيل المثال، قال Noah Misch، القائم على صيانة PostgreSQL، إن التقارير السريعة تضمنت إصلاحات يمكن استخدامها «كما هي تقريبًا». وأفاد Todd Ouska من wolfSSL بتلقي 74 تقريرًا، ثبتت صحة جميعها باستثناء اثنين، وتحول خمسة منها إلى ثغرات CVE. أما Daniel Stenberg من curl، فنسب إلى الماسح اكتشاف خلل استخدام الذاكرة بعد تحريرها، والذي أُصلح في curl 8.23.0 (CVE‑2026‑92392).

## الحقائق

- أعلنت Anthropic عن OSS Scanner في 8 أكتوبر 2026.
- حددت النماذج أكثر من 29,000 ثغرة محتملة خلال الأشهر الستة الأولى.
- فرز مراجعون بشريون نحو 6,000 من تلك الحالات.
- تلقى wolfSSL 74 تقريرًا؛ ثبتت صحة جميعها باستثناء اثنين، وتحول خمسة إلى ثغرات CVE.
- أُصلحت ثغرة curl المسجلة برقم CVE‑2026‑92392 في الإصدار 8.23.0 بعد أن أبلغ عنها الماسح.

## لماذا يهم

باتت لدى مشاريع البرمجيات مفتوحة المصدر التي تشغّل جانبًا كبيرًا من الإنترنت وسيلة مجانية وآلية لاكتشاف الثغرات الأمنية مبكرًا، ما يقلل الوقت الذي تظل فيه عرضة للخطر. وبالنسبة إلى المطورين، يعني ذلك تقليل الحاجة إلى مراجعة الشيفرات يدويًا وتسريع إصدار الإصلاحات، مع ضرورة التحقق من الإصلاحات التي يولدها الذكاء الاصطناعي قبل نشرها.

## المصادر والمراجع

1. [Anthropic Adds Opt-In Security Scanning for Critical Open-Source Projects](https://www.infoq.com/news/2026/10/anthropic-oss-security-scanner/?utm_campaign=infoq_content&utm_source=infoq&utm_medium=feed&utm_term=AI%2C+ML+%26+Data+Engineering) – InfoQ, 2026-10-23

آخر تحديث: 2026-10-23