A Anthropic anunciou em 8 de outubro de 2026 um serviço gratuito chamado OSS Scanner. Mantenedores de projetos podem se inscrever para receber relatórios de segurança gerados por IA, com código para reproduzir o problema, explicações e sugestões de correção. Os relatórios são enviados diretamente, sem revisão humana, e cabe aos mantenedores decidir se vão validar e aplicar as correções.
Como funciona o serviço
As análises são feitas pelos modelos mais avançados da Anthropic, incluindo o Claude Mythos. Depois que um mantenedor envia ao GitHub uma pull request com um Dockerfile que compila o projeto, o scanner roda offline e envia os resultados por e-mail. Cada relatório tenta identificar, por meio de busca binária, a alteração que introduziu o bug e sugere uma correção. Os mantenedores podem adicionar um arquivo de modelo de ameaças para orientar as avaliações de gravidade e o formato dos relatórios.
Primeiros resultados e opiniões da comunidade
Nos primeiros seis meses, os modelos sinalizaram mais de 29.000 possíveis vulnerabilidades, das quais cerca de 6.000 foram revisadas manualmente. Os primeiros usuários já receberam dezenas de relatórios ainda não verificados. Por exemplo, Noah Misch, mantenedor do PostgreSQL, afirmou que os relatórios de resposta rápida incluíam correções que podiam ser usadas “quase sem alterações”. Todd Ouska, da wolfSSL, relatou 74 ocorrências; todas, exceto duas, foram confirmadas como válidas, e cinco viraram CVEs. Daniel Stenberg, do curl, atribuiu ao scanner a descoberta de um bug de uso após liberação de memória, corrigido no curl 8.23.0 (CVE‑2026‑92392).
Por que importa
Projetos de código aberto que sustentam boa parte da internet agora têm uma forma gratuita e automatizada de detectar falhas de segurança mais cedo, reduzindo o tempo em que ficam vulneráveis. Para os desenvolvedores, isso significa menos revisões manuais de código e correções mais rápidas, embora ainda seja necessário validar as correções geradas por IA antes de implantá-las.
