Anthropic представила безкоштовний ШІ-сканер для перевірки безпеки коду

Автор ·

Компанія Anthropic запустила інструмент OSS Scanner, який дозволяє open-source проєктам безкоштовно перевіряти свій код на вразливості. Сканування здійснюється за допомогою потужних моделей штучного інтелекту, зокрема Claude Mythos.

Особливості OSS Scanner

Основна перевага OSS Scanner полягає в регулярній автоматизованій звітності про вразливості для проєктів, які беруть участь у програмі. Звіти формуються виключно штучним інтелектом, без попередньої перевірки фахівцями з кібербезпеки, що, з одного боку, пришвидшує процес, а з іншого — може призводити до помилок у звітах.

«Звіти будуть повністю згенеровані моделлю, що дозволить проводити сканування частіше, хоча деякі результати можуть бути некоректними», — зазначили в Anthropic.

Натхнення та контекст

Створення OSS Scanner стало можливим завдяки досвіду сканера OSS-Fuzz, розробленого Google у співпраці з OpenSSF, який функціонує з 2016 року. Anthropic також має платний продукт Claude Security для глибокого аудиту коду, тоді як OSS Scanner спрямований на спільноту відкритого програмного забезпечення.

Запуск безкоштовних інструментів від IT-гігантів обумовлений необхідністю підтримки відкритого коду, який часто розробляється волонтерами. Критичні вразливості в популярних бібліотеках можуть загрожувати мільйонам систем, як це було в випадку з бекдором у XZ Utils.

OSS Scanner надасть розробникам можливість швидко виявляти загрози, що дозволить уникнути їх використання зловмисниками.

Джерело: dev.ua (https://dev.ua/news/anthropic-zapustyla-bezplatnyi-shi-skaner-1791549854)