სერვისი სრულიად უფასოა შერჩეული ღია პროექტებისთვის და მკაფიოდ ემიჯნება ფასიან Claude Security პლატფორმას.
Claude-ის შემქმნელმა კომპანიამ, Anthropic-მა, ოფიციალურ ბლოგზე ახალი სერვისი, OSS Scanner წარადგინა. ინსტრუმენტი ღია კოდის მქონე პროგრამულ უზრუნველყოფას უსაფრთხოების ხარვეზებზე კომპანიის უძლიერესი მოდელებით, მათ შორის Claude Mythos-ით ამოწმებს. სისტემა პერიოდულად სკანირებს კოდს და დეველოპერებს მზა ანგარიშებს პირდაპირ ელფოსტაზე უგზავნის.
როგორ მუშაობს სისტემა
მთავარი თავისებურება სისწრაფეა. ანგარიშებს მთლიანად ხელოვნური ინტელექტი ადგენს, ადამიანის წინასწარი გადამოწმების გარეშე. თითოეულ წერილს მოდელი ხარვეზის გამეორების გზას, პრობლემის ახსნას და ხშირად გამოსასწორებელ კოდსაც კი ურთავს. Anthropic პარალელურად ინარჩუნებს ხელით შემოწმების პროცესსაც იმ პროექტებისთვის, რომლებსაც საკუთარი რესურსი არ ჰყოფნით.
რამდენად სანდოა მოდელის ნაპოვნი შეცდომები?
შიდა ტესტირებისას ექსპერტმა პენტესტერებმა 48 პროექტში ნაპოვნი 97 კრიტიკული და მაღალი სიმძიმის ხარვეზი გადაამოწმეს. აღმოჩნდა, რომ მათგან 85, ანუ 88%, ხარვეზის ოფიციალური შეტყობინების (CVD) სტანდარტს აკმაყოფილებდა, 11 რეალური, მაგრამ უკვე ცნობილი ან განმეორებითი აღმოჩნდა, ცრუ განგაში კი მხოლოდ ერთხელ დაფიქსირდა. თუმცა კომპანია გვაფრთხილებს, რომ ხელოვნურ ინტელექტს ზოგჯერ საფრთხის მასშტაბი ეშლება ან სისტემის არქიტექტურას არასწორად იაზრებს.
ზოგიერთი ღია პროექტის გუნდი შედეგით კმაყოფილია. „მიღებული 74 ანგარიშიდან ორის გარდა ყველა ვალიდური გამოდგა“, აღნიშნავს Todd Ouska wolfSSL-იდან. მისი თქმით, ხუთი ხარვეზი ოფიციალურ CVE ბაზაშიც შეიტანეს. მსგავსი გამოცდილება ჰქონდა PostgreSQL-ის გუნდსაც, სადაც Noah Misch-ის თქმით, მოდელმა მათ პროგრამაში რეალური დეფექტები აღმოაჩინა და რამდენიმე მზა შესწორებაც შესთავაზა.
როგორ ჩაერთვებით პროგრამაში
სერვისი ნებისმიერი საჯარო საცავისთვის ავტომატურად არ იხსნება. პროგრამაში მოსახვედრად პროექტის ძირითადმა შემქმნელებმა GitHub-ზე, anthropics/oss-scanner რეპოზიტორიაში Pull Request უნდა გააგზავნონ. Anthropic განაცხადებს ინდივიდუალურად განიხილავს და პრიორიტეტს იმ სისტემებს მიანიჭებს, რომლებიც გლობალურ ციფრულ ინფრასტრუქტურას ამუშავებენ.
| გამოცხადების თარიღი | 8 ოქტომბერი, 2026 |
| ღირებულება | უფასო შერჩეული ღია კოდის პროექტებისთვის |
| ანგარიშის ფორმატი | AI-ის მიერ გენერირებული (ხარვეზის აღწერა, რეპროდუქცია და პატჩი) |
| შემოწმების პროცესი | ადამიანის გადამოწმების გარეშე |
| ჩართვის მეთოდი | PR GitHub-ზე (anthropics/oss-scanner) |
| ტესტირების სიზუსტე | 97 კრიტიკული და მაღალი სიმძიმის შემთხვევიდან 88% დადასტურდა |
წყარო: Anthropic | OSS Scanner | The Verge
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
