Anthropic ने 8 अक्टूबर, 2026 को OSS Scanner नाम की एक मुफ़्त सेवा की घोषणा की। प्रोजेक्ट मेंटेनर्स इसके लिए साइन अप कर सकते हैं और AI से तैयार सुरक्षा रिपोर्ट पा सकते हैं। इनमें बग को दोबारा पैदा करने वाला कोड, उसकी व्याख्या और सुझाए गए पैच शामिल होते हैं। रिपोर्ट सीधे भेजी जाती हैं; उनसे पहले किसी इंसान की समीक्षा नहीं होती। मेंटेनर्स तय करते हैं कि सुधारों की पुष्टि करके उन्हें लागू करना है या नहीं।
यह सेवा कैसे काम करती है
स्कैन Anthropic के सबसे शक्तिशाली मॉडल चलाते हैं, जिनमें Claude Mythos भी शामिल है। मेंटेनर प्रोजेक्ट को बिल्ड करने वाली Dockerfile के साथ GitHub pull request जमा करता है। इसके बाद स्कैनर ऑफलाइन चलता है और निष्कर्ष ईमेल करता है। हर रिपोर्ट बाइसेक्शन के ज़रिए उस बदलाव का पता लगाने की कोशिश करती है जिसने बग पैदा किया, और संभावित पैच भी सुझाती है। गंभीरता का आकलन और रिपोर्ट का प्रारूप तय करने के लिए मेंटेनर्स threat-model फ़ाइल जोड़ सकते हैं।
शुरुआती नतीजे और समुदाय की प्रतिक्रिया
पहले छह महीनों में मॉडल ने 29,000 से ज़्यादा संभावित कमज़ोरियों की पहचान की, जिनमें से करीब 6,000 की इंसानी समीक्षकों ने जाँच की। शुरुआती इस्तेमाल करने वालों को पहले ही दर्जनों ऐसी रिपोर्ट मिली हैं जिनकी पुष्टि नहीं हुई थी। मिसाल के तौर पर, PostgreSQL के मेंटेनर Noah Misch ने कहा कि तेज़ी से मिली रिपोर्टों में ऐसे सुधार थे जिन्हें “लगभग जस का तस” इस्तेमाल किया जा सकता था। wolfSSL के Todd Ouska ने बताया कि उन्हें 74 रिपोर्ट मिलीं; दो को छोड़कर बाकी सभी सही पाई गईं और पाँच CVE में शामिल हुईं। curl के Daniel Stenberg ने स्कैनर को use-after-free बग खोजने का श्रेय दिया, जिसे curl 8.23.0 (CVE‑2026‑92392) में ठीक किया गया।
यह क्यों मायने रखता है
इंटरनेट के बड़े हिस्से को चलाने वाले ओपन-सोर्स प्रोजेक्ट्स के पास अब सुरक्षा बग जल्दी पकड़ने का मुफ़्त, स्वचालित तरीका है, जिससे वे कम समय तक कमज़ोरियों के जोखिम में रह सकते हैं। डेवलपर कम मैन्युअल कोड समीक्षा कर सकते हैं और पैच तेज़ी से जारी कर सकते हैं, हालांकि तैनाती से पहले उन्हें AI से बने सुधारों की पुष्टि करनी होगी।
