Anthropic presenterade den 8 oktober 2026 en kostnadsfri tjänst som heter OSS Scanner. Projektunderhållare kan registrera sig och få AI-genererade säkerhetsrapporter med kod som återskapar problemen, förklaringar och föreslagna korrigeringar. Rapporterna skickas direkt, utan mänsklig granskning, och underhållarna avgör om de vill verifiera och använda korrigeringarna.
Så fungerar tjänsten
Skanningarna körs med Anthropics mest avancerade modeller, däribland Claude Mythos. När en underhållare skickar in en pull request på GitHub med en Dockerfile som bygger projektet körs skannern offline och skickar resultaten via e-post. Varje rapport försöker med hjälp av bisektion ringa in vilken ändring som introducerade felet och föreslår en möjlig korrigering. Underhållarna kan lägga till en hotmodellfil som vägleder bedömningen av allvarlighetsgrad och rapporternas format.
Tidiga resultat och reaktioner från communityn
Under de första sex månaderna flaggade modellerna över 29 000 möjliga sårbarheter, varav omkring 6 000 granskades manuellt. De första användarna har redan fått dussintals rapporter som ännu inte verifierats. PostgreSQL-underhållaren Noah Misch sade till exempel att rapporterna med snabbspår innehöll korrigeringar som kunde användas ”nästan som de var”. Todd Ouska på wolfSSL rapporterade att de fått 74 rapporter, varav alla utom två bekräftades vara giltiga och fem ledde till CVE-nummer. Daniel Stenberg på curl gav skannern äran för att ha upptäckt ett use-after-free-fel som åtgärdades i curl 8.23.0 (CVE-2026-92392).
Varför det spelar roll
Öppen källkodsprojekt som driver stora delar av internet får nu ett kostnadsfritt, automatiserat sätt att upptäcka säkerhetsbrister tidigt och minska tiden då systemen är sårbara. För utvecklare innebär det färre manuella kodgranskningar och snabbare korrigeringar, men de behöver fortfarande verifiera AI-genererade ändringar innan de tas i bruk.
