Anthropic представила OSS Scanner, бесплатный инструмент для поиска уязвимостей в open-source проектах, работающий без человеческой проверки.
Кратко:
Сегодня, 9 октября 2026 года, компания Anthropic объявила о запуске нового сервиса OSS Scanner, предназначенного для обеспечения безопасности open-source проектов. Этот бесплатный инструмент предлагает разработчикам возможность получать автоматические отчёты о потенциальных уязвимостях в их коде.
Сервис предлагает опциональное сканирование кода на уязвимости с использованием самых мощных моделей Anthropic, включая Claude Mythos, без предварительной человеческой рецензии. Проекты, которые подключатся к OSS Scanner, будут получать периодические и автоматические отчёты с описанием уязвимостей, предложениями патчей и PoC (proof-of-concept).
В пилотной фазе OSS Scanner проверил десятки проектов и обнаружил 97 критических или высокоопасных уязвимостей в 48 из них. Из них 88% соответствовали стандартам CVD-процедуры. Участники пилотного тестирования отметили высокую полезность и качество отчётов. Например, PostgreSQL и OpenSSL остались довольны результатами.
Чтобы подключиться к OSS Scanner, необходимо отправить PR в публичный репозиторий anthropics/oss-scanner, указав repo, контакт, Dockerfile для сборки и другие необходимые данные. Каждое подключение оценивается индивидуально.
Anthropic подчёркивает, что сервис подходит для проектов, которые могут справляться с потоком предупреждений. Для остальных остаётся доступной процедура CVD с человеческой проверкой. OSS Scanner позволяет ускорить процесс обнаружения уязвимостей, который раньше занимал много времени из-за ручной проверки.
Этот запуск следует за трендом автоматизации и поддержки open-source проектов, аналогично тому, как Microsoft представила новые AI-устройства и изменения в Windows и Meta расширяет возможности AI.
Что такое OSS Scanner? OSS Scanner — это сервис от Anthropic для автоматического обнаружения уязвимостей в open-source проектах.
Как подключиться к OSS Scanner?
Необходимо отправить PR в репозиторий anthropics/oss-scanner с конфигурацией проекта.
Есть ли человеческая проверка в OSS Scanner? Нет, отчёты полностью генерируются моделью без человеческой рецензии.
Какие проекты могут воспользоваться сервисом? Сервис подходит для проектов, которые могут самостоятельно обрабатывать предупреждения о уязвимостях.
Брендон Томас и его проект Artcraft создали бесплатные open-source альтернативы Adobe Creative Cloud, бросая вызов устоявшимся стандартам.
8 октября 2026 года промышленный ИИ вступил в новую фазу, акцентируясь на безопасности и стандартизации.
Google временно закрыла программу OSS Rewards из-за большого числа ложных заявок с 1 октября.
Мощный AI-ассистент от Anthropic с поддержкой длинного контекста и глубокого анализа. Лидирует в следовании инструкциям, написании кода и работе с документами.
Open-source платформа для автоматизации с самостоятельным хостингом. Идеально для разработчиков — полная свобода в создании AI-агентов.
AI-помощник для разработчиков от GitHub и OpenAI. Интегрирован в VS Code, JetBrains и другие IDE. Генерирует код, тесты и документацию прямо в редакторе.