# Anthropic lanserar gratis OSS Scanner för öppen källkod

> Med Anthropic nya OSS Scanner kan projektunderhållare välja att få AI-genererade sårbarhetsrapporter och korrigeringsförslag för viktiga projekt.

Oossa · 2026-10-23 · https://oossa.com/sv/anthropic-launches-free-oss-scanner-for-open-source-security

Anthropic presenterade den 8 oktober 2026 en kostnadsfri tjänst som heter OSS Scanner. Projektunderhållare kan registrera sig och få AI-genererade säkerhetsrapporter med kod som återskapar problemen, förklaringar och föreslagna korrigeringar. Rapporterna skickas direkt, utan mänsklig granskning, och underhållarna avgör om de vill verifiera och använda korrigeringarna.

## Så fungerar tjänsten

Skanningarna körs med Anthropics mest avancerade modeller, däribland Claude Mythos. När en underhållare skickar in en pull request på GitHub med en Dockerfile som bygger projektet körs skannern offline och skickar resultaten via e-post. Varje rapport försöker med hjälp av bisektion ringa in vilken ändring som introducerade felet och föreslår en möjlig korrigering. Underhållarna kan lägga till en hotmodellfil som vägleder bedömningen av allvarlighetsgrad och rapporternas format.

## Tidiga resultat och reaktioner från communityn

Under de första sex månaderna flaggade modellerna över 29 000 möjliga sårbarheter, varav omkring 6 000 granskades manuellt. De första användarna har redan fått dussintals rapporter som ännu inte verifierats. PostgreSQL-underhållaren Noah Misch sade till exempel att rapporterna med snabbspår innehöll korrigeringar som kunde användas ”nästan som de var”. Todd Ouska på wolfSSL rapporterade att de fått 74 rapporter, varav alla utom två bekräftades vara giltiga och fem ledde till CVE-nummer. Daniel Stenberg på curl gav skannern äran för att ha upptäckt ett use-after-free-fel som åtgärdades i curl 8.23.0 (CVE-2026-92392).

## Fakta

- Anthropic presenterade OSS Scanner den 8 oktober 2026.
- Modellerna identifierade över 29 000 möjliga sårbarheter under de första sex månaderna.
- Mänskliga granskare gjorde en manuell första bedömning av omkring 6 000 av dessa möjliga sårbarheter.
- wolfSSL fick 74 rapporter; alla utom två visade sig vara giltiga och fem ledde till CVE-nummer.
- curl-fel CVE-2026-92392 åtgärdades i version 8.23.0 efter att ha rapporterats av skannern.

## Varför det spelar roll

Öppen källkodsprojekt som driver stora delar av internet får nu ett kostnadsfritt, automatiserat sätt att upptäcka säkerhetsbrister tidigt och minska tiden då systemen är sårbara. För utvecklare innebär det färre manuella kodgranskningar och snabbare korrigeringar, men de behöver fortfarande verifiera AI-genererade ändringar innan de tas i bruk.

## Källor och referenser

1. [Anthropic Adds Opt-In Security Scanning for Critical Open-Source Projects](https://www.infoq.com/news/2026/10/anthropic-oss-security-scanner/?utm_campaign=infoq_content&utm_source=infoq&utm_medium=feed&utm_term=AI%2C+ML+%26+Data+Engineering) – InfoQ, 2026-10-23

Senast uppdaterad: 2026-10-23