Anthropic выпустила OSS Scanner, бесплатный инструмент с ИИ для поиска уязвимостей в проектах с открытым исходным кодом. Проверка запускается через пул реквест на GitHub: разработчику нужно добавить Dockerfile с инструкциями для сборки, после чего агенты изучают код в изолированной среде без доступа к интернету.
Инструмент использует модели компании, включая Claude Mythos, и входит в Critical Infrastructure Defense Program. В основе OSS Scanner лежит Project Glasswing: в ходе этого проекта Anthropic выявила более 29 000 потенциальных уязвимостей, отправила свыше 6000 сообщений и почти 600 случаев привели к официальным рекомендациям по безопасности.
