Anthropic, 8 Ekim 2026’da OSS Scanner adlı ücretsiz bir hizmeti duyurdu. Proje bakımcıları hizmete kaydolup yeniden üretme kodu, açıklamalar ve önerilen yamalar içeren, yapay zekâ tarafından hazırlanmış güvenlik raporları alabiliyor. Raporlar insan incelemesinden geçirilmeden doğrudan gönderiliyor; düzeltmeleri doğrulayıp uygulayıp uygulamamaya bakımcılar karar veriyor.
Hizmet nasıl çalışıyor?
Taramalar, Claude Mythos da dahil olmak üzere Anthropic’in en güçlü modelleriyle yapılıyor. Bakımcı, projeyi derleyen bir Dockerfile içeren GitHub pull request’i gönderdikten sonra tarayıcı çevrimdışı çalışıyor ve bulguları e-postayla iletiyor. Her rapor, ikili arama yöntemiyle hataya yol açan değişikliği belirlemeye çalışıyor ve olası bir yama öneriyor. Bakımcılar, önem derecelendirmelerine ve rapor biçimine yön vermek için bir tehdit modeli dosyası ekleyebiliyor.
İlk sonuçlar ve topluluktan geri bildirimler
İlk altı ayda modeller 29.000’den fazla olası güvenlik açığı belirledi; bunların yaklaşık 6.000’i insanlar tarafından incelendi. Hizmeti erken kullananlar şimdiden doğrulanmamış onlarca rapor aldı. Örneğin PostgreSQL bakımcısı Noah Misch, hızlıca iletilen raporlardaki düzeltmelerin “neredeyse olduğu gibi” kullanılabileceğini söyledi. wolfSSL’den Todd Ouska, 74 rapor aldıklarını, ikisi dışındaki tüm bulguların geçerli olduğunu ve beşinin CVE’ye dönüştüğünü bildirdi. curl’den Daniel Stenberg ise tarayıcının, curl 8.23.0 sürümünde düzeltilen bir serbest bırakılmış belleği kullanma hatasını (CVE‑2026‑92392) keşfetmesini sağladığını belirtti.
Neden önemli
İnternetin büyük bölümüne güç veren açık kaynak projeleri artık güvenlik hatalarını erken yakalamak için ücretsiz ve otomatik bir araca sahip. Bu, geliştiricilerin güvenlik açıklarına maruz kaldığı süreyi kısaltabilir. Geliştiriciler daha az manuel kod incelemesi yapıp yamaları daha hızlı hazırlayabilir; ancak dağıtıma almadan önce yapay zekâ tarafından oluşturulan düzeltmeleri yine de doğrulamaları gerekiyor.
