Anthropic kondigde op 8 okt 2026 een gratis dienst aan met de naam OSS Scanner. Projectbeheerders kunnen zich aanmelden en beveiligingsrapporten ontvangen die door AI zijn opgesteld, inclusief code om kwetsbaarheden te reproduceren, uitleg en voorgestelde patches. De rapporten worden rechtstreeks verstuurd, zonder menselijke controle vooraf. Beheerders bepalen zelf of ze de oplossingen controleren en toepassen.
Zo werkt de dienst
De scans worden uitgevoerd met Anthropic’s krachtigste modellen, waaronder Claude Mythos. Nadat een beheerder een GitHub-pullrequest indient met een Dockerfile waarmee het project wordt gebouwd, voert de scanner de scan offline uit en mailt hij de bevindingen. Elk rapport probeert met behulp van bisectie de wijziging aan te wijzen die de bug heeft geïntroduceerd en bevat een mogelijke patch. Beheerders kunnen een bestand met een dreigingsmodel toevoegen om de ernstclassificaties en de opmaak van de rapporten te sturen.
Eerste resultaten en reacties uit de community
In de eerste zes maanden signaleerden de modellen meer dan 29.000 mogelijke kwetsbaarheden. Daarvan werden er ongeveer 6.000 handmatig beoordeeld. Vroege gebruikers hebben al tientallen onbevestigde rapporten ontvangen. Zo zei PostgreSQL-beheerder Noah Misch dat de snel geleverde rapporten oplossingen bevatten die „vrijwel ongewijzigd” konden worden gebruikt. Todd Ouska van wolfSSL meldde 74 rapporten; op twee na bleken ze allemaal geldig en vijf leidden tot CVE’s. Daniel Stenberg van curl schreef de scanner de ontdekking toe van een use-after-free-bug, die werd verholpen in curl 8.23.0 (CVE‑2026‑92392).
Waarom het ertoe doet
Opensourceprojecten die een groot deel van het internet draaiende houden, krijgen nu een gratis, geautomatiseerde manier om beveiligingsbugs vroegtijdig op te sporen. Daardoor kunnen ze de tijd verkorten waarin ze kwetsbaar zijn. Voor ontwikkelaars betekent dit minder handmatige codecontroles en snellere patches, al moeten ze de door AI gegenereerde oplossingen nog steeds controleren voordat ze die implementeren.
