8 октября 2026 года Anthropic объявила о запуске бесплатного сервиса OSS Scanner. Сопровождающие проектов могут зарегистрироваться и получать подготовленные ИИ отчёты о безопасности с кодом для воспроизведения проблемы, пояснениями и предлагаемыми исправлениями. Отчёты отправляются напрямую, без проверки человеком, а сопровождающие сами решают, проверять ли предложенные исправления и применять ли их.
Как работает сервис
Сканирование выполняют самые мощные модели Anthropic, включая Claude Mythos. После того как сопровождающий отправит в GitHub pull request с Dockerfile, который собирает проект, сканер работает в автономном режиме и отправляет результаты по электронной почте. В каждом отчёте сервис пытается с помощью бисекции определить, какое изменение привнесло ошибку, и предлагает вариант исправления. Сопровождающие могут добавить файл с моделью угроз, чтобы задать критерии оценки серьёзности и формат отчёта.
Первые результаты и отзывы сообщества
За первые шесть месяцев модели выявили более 29,000 потенциальных уязвимостей, из которых около 6,000 проверили вручную. Первые пользователи уже получили десятки непроверенных отчётов. Например, сопровождающий PostgreSQL Noah Misch сообщил, что в срочных отчётах были исправления, которые можно было использовать «почти без изменений». Todd Ouska из wolfSSL рассказал о 74 отчётах: все, кроме двух, подтвердились, а пять привели к присвоению CVE. Daniel Stenberg из curl отметил, что сканер обнаружил ошибку use-after-free, исправленную в curl 8.23.0 (CVE-2026-92392).
Почему это важно
У проектов с открытым исходным кодом, на которых работает значительная часть интернета, появился бесплатный автоматизированный способ раньше обнаруживать уязвимости и сокращать период, когда системы остаются под угрозой. Разработчикам это поможет меньше времени тратить на ручную проверку кода и быстрее выпускать исправления, однако предложенные ИИ изменения всё равно нужно проверять перед внедрением.
