Anthropic presenta escáneres de seguridad gratuitos impulsados por IA para software de código abierto

Image: Illustrative image · Прикли · CC0 · Source

Anthropic ha lanzado OSS Scanner, un servicio gratuito opcional que ofrece escaneos de seguridad periódicos generados por IA a proyectos de código abierto, con el objetivo de detectar vulnerabilidades más rápido a pesar de la ausencia de revisión humana.

Anthropic, una empresa de investigación en inteligencia artificial, ha anunciado OSS Scanner, un nuevo servicio gratuito diseñado para ayudar a proyectos de software de código abierto a identificar vulnerabilidades de seguridad utilizando modelos avanzados de lenguaje. Los proyectos de código abierto que opten por OSS Scanner recibirán informes periódicos y exhaustivos de vulnerabilidades generados íntegramente por modelos de IA, incluyendo el más capaz Claude Mythos de Anthropic, sin revisión ni clasificación humana.

El objetivo de OSS Scanner es proporcionar a los mantenedores una detección anticipada de posibles problemas de seguridad para mejorar las defensas del software. La experiencia de Anthropic con su iniciativa Project Glasswing para descubrir vulnerabilidades indica que los grandes modelos de lenguaje (LLM) han mejorado considerablemente en la detección precisa de fallos en software, con tasas de éxito que aumentaron de menos del 20 % a más del 85 % recientemente en pruebas de detección de vulnerabilidades. En los últimos seis meses, sus modelos han identificado más de 29 000 posibles vulnerabilidades en proyectos importantes, aunque la validación manual hasta ahora ha cubierto sólo una fracción.

Al automatizar el proceso de escaneo y proporcionar informes generados por modelos de manera rápida, OSS Scanner permite auditorías más frecuentes del código abierto. Sin embargo, el compromiso es que algunos hallazgos pueden ser falsos positivos o incorrectos debido a la falta de verificación humana. Hasta la fecha, las reacciones de los primeros usuarios como PostgreSQL, OpenSSL y wolfSSL han sido positivas, destacando la alta validez y los parches aplicables acompañando a muchos informes. Evaluadores independientes de penetración también revisaron una muestra de informes críticos, confirmando una tasa de aceptación del 88 % bajo los estándares coordinados de divulgación de vulnerabilidades de Anthropic.

Cada informe producido por OSS Scanner incluye una explicación detallada de la vulnerabilidad, instrucciones para reproducirla y, cuando es posible, un parche sugerido. Anthropic espera que esta transparencia se integre fluidamente en los flujos de trabajo de los mantenedores, acelerando los esfuerzos de remediación en un escenario de amenazas cada vez más intenso donde los exploits pueden crearse rápidamente.

Los proyectos interesados en participar pueden inscribirse enviando un pull request a un repositorio dedicado en GitHub y deben cumplir criterios similares a los del programa OSS-Fuzz de Google, con foco en software crítico para infraestructura y seguridad de usuarios. Anthropic también ofrece herramientas complementarias, como suscripciones gratuitas a Claude Max 20x a través de su Programa de Verificación Cibernética, que ayudan a profesionales de seguridad en la remediación de vulnerabilidades.

Aunque los escáneres de vulnerabilidades impulsados por IA no son nuevos, OSS Scanner de Anthropic enfatiza la entrega rápida de informes automáticos de alta calidad a la comunidad de código abierto sin costo alguno. A medida que evolucionan las capacidades de los modelos de lenguaje, esta herramienta podría convertirse en un recurso importante para defender el software de amplia utilización frente a las amenazas cibernéticas emergentes.

Categoría: Aplicaciones Estado de lanzamiento: lanzado Fecha de lanzamiento: nula Nombre del producto: OSS Scanner