Anthropic در 8 اکتبر 2026 از عرضه سرویس رایگان OSS Scanner خبر داد. نگه‌دارندگان پروژه‌ها می‌توانند ثبت‌نام کنند و گزارش‌های امنیتی تولیدشده با هوش مصنوعی را همراه با کد بازتولید آسیب‌پذیری، توضیحات و وصله‌های پیشنهادی دریافت کنند. گزارش‌ها بدون بررسی انسانی مستقیماً برای آن‌ها فرستاده می‌شوند و تصمیم با نگه‌دارندگان است که اصلاحات را اعتبارسنجی و اعمال کنند یا نه.
این سرویس چگونه کار می‌کند
اسکن‌ها با قوی‌ترین مدل‌های Anthropic، از جمله Claude Mythos، انجام می‌شوند. پس از آن‌که نگه‌دارنده درخواست pull در GitHub را به‌همراه Dockerfileای ثبت کرد که پروژه را می‌سازد، اسکنر به‌صورت آفلاین اجرا می‌شود و یافته‌ها را ایمیل می‌کند. هر گزارش تلاش می‌کند با استفاده از روش نصف‌کردن بازه، تغییری را که باعث ایجاد باگ شده مشخص کند و یک وصله پیشنهادی ارائه دهد. نگه‌دارندگان می‌توانند برای راهنمایی درباره درجه‌بندی شدت و قالب گزارش، فایلی درباره مدل تهدید اضافه کنند.
نتایج اولیه و بازخورد جامعه
مدل‌ها در شش ماه نخست بیش از 29,000 آسیب‌پذیری احتمالی را شناسایی کردند که حدود 6,000 مورد از آن‌ها به‌صورت دستی بررسی شد. کاربران اولیه تاکنون ده‌ها گزارش تأییدنشده دریافت کرده‌اند. برای نمونه، Noah Misch، از نگه‌دارندگان PostgreSQL، گفت گزارش‌های سریع شامل اصلاحاتی بودند که «تقریباً بی‌نیاز از تغییر» قابل استفاده بودند. Todd Ouska از wolfSSL از دریافت 74 گزارش خبر داد که همه به‌جز دو مورد معتبر تشخیص داده شدند و پنج مورد به CVE تبدیل شدند. Daniel Stenberg از curl نیز اسکنر را عامل کشف یک باگ use-after-free دانست که در curl 8.23.0 (CVE‑2026‑92392) برطرف شد.
چرا مهم است
پروژه‌های متن‌بازی که بخش بزرگی از اینترنت بر آن‌ها تکیه دارد، حالا راهی رایگان و خودکار برای شناسایی زودهنگام باگ‌های امنیتی دارند و می‌توانند مدت‌زمانی را که در برابر آسیب‌پذیری‌ها بی‌دفاع می‌مانند کاهش دهند. برای توسعه‌دهندگان، این یعنی بازبینی دستی کمتر و انتشار سریع‌تر وصله‌ها؛ هرچند همچنان باید اصلاحات تولیدشده با هوش مصنوعی را پیش از اجرا اعتبارسنجی کنند.
