# Anthropic, açık kaynak güvenliği için ücretsiz OSS Scanner’ı başlattı

> Anthropic’in yeni OSS Scanner hizmeti, kritik projelerin bakımcılarına yapay zekâ tarafından hazırlanan güvenlik açığı raporları ve yamalarından yararlanma seçeneği sunuyor.

Oossa · 2026-10-23 · https://oossa.com/tr/anthropic-launches-free-oss-scanner-for-open-source-security

Anthropic, 8 Ekim 2026’da OSS Scanner adlı ücretsiz bir hizmeti duyurdu. Proje bakımcıları hizmete kaydolup yeniden üretme kodu, açıklamalar ve önerilen yamalar içeren, yapay zekâ tarafından hazırlanmış güvenlik raporları alabiliyor. Raporlar insan incelemesinden geçirilmeden doğrudan gönderiliyor; düzeltmeleri doğrulayıp uygulayıp uygulamamaya bakımcılar karar veriyor.

## Hizmet nasıl çalışıyor?

Taramalar, Claude Mythos da dahil olmak üzere Anthropic’in en güçlü modelleriyle yapılıyor. Bakımcı, projeyi derleyen bir Dockerfile içeren GitHub pull request’i gönderdikten sonra tarayıcı çevrimdışı çalışıyor ve bulguları e-postayla iletiyor. Her rapor, ikili arama yöntemiyle hataya yol açan değişikliği belirlemeye çalışıyor ve olası bir yama öneriyor. Bakımcılar, önem derecelendirmelerine ve rapor biçimine yön vermek için bir tehdit modeli dosyası ekleyebiliyor.

## İlk sonuçlar ve topluluktan geri bildirimler

İlk altı ayda modeller 29.000’den fazla olası güvenlik açığı belirledi; bunların yaklaşık 6.000’i insanlar tarafından incelendi. Hizmeti erken kullananlar şimdiden doğrulanmamış onlarca rapor aldı. Örneğin PostgreSQL bakımcısı Noah Misch, hızlıca iletilen raporlardaki düzeltmelerin “neredeyse olduğu gibi” kullanılabileceğini söyledi. wolfSSL’den Todd Ouska, 74 rapor aldıklarını, ikisi dışındaki tüm bulguların geçerli olduğunu ve beşinin CVE’ye dönüştüğünü bildirdi. curl’den Daniel Stenberg ise tarayıcının, curl 8.23.0 sürümünde düzeltilen bir serbest bırakılmış belleği kullanma hatasını (CVE‑2026‑92392) keşfetmesini sağladığını belirtti.

## Gerçekler

- Anthropic, OSS Scanner’ı 8 Ekim 2026’da duyurdu.
- Modeller ilk altı ayda 29.000’den fazla olası güvenlik açığı belirledi.
- Bu adayların yaklaşık 6.000’i insanlar tarafından incelendi.
- wolfSSL 74 rapor aldı; ikisi dışındaki tüm bulgular geçerliydi ve beşi CVE’ye dönüştü.
- curl’deki CVE‑2026‑92392, tarayıcının bildiriminin ardından 8.23.0 sürümünde düzeltildi.

## Neden önemli

İnternetin büyük bölümüne güç veren açık kaynak projeleri artık güvenlik hatalarını erken yakalamak için ücretsiz ve otomatik bir araca sahip. Bu, geliştiricilerin güvenlik açıklarına maruz kaldığı süreyi kısaltabilir. Geliştiriciler daha az manuel kod incelemesi yapıp yamaları daha hızlı hazırlayabilir; ancak dağıtıma almadan önce yapay zekâ tarafından oluşturulan düzeltmeleri yine de doğrulamaları gerekiyor.

## Kaynaklar ve referanslar

1. [Anthropic Adds Opt-In Security Scanning for Critical Open-Source Projects](https://www.infoq.com/news/2026/10/anthropic-oss-security-scanner/?utm_campaign=infoq_content&utm_source=infoq&utm_medium=feed&utm_term=AI%2C+ML+%26+Data+Engineering) – InfoQ, 2026-10-23

Son güncelleme: 2026-10-23