Anthropic introduserer gratis AI-drevne sikkerhetsskanninger for åpen kildekodeprogramvare

Bilde: Illustrative image · Прикли · CC0 · Kilde

Anthropic har lansert OSS Scanner, en gratis valgfri tjeneste som tilbyr periodiske AI-genererte sikkerhetsskanninger til åpne kildekodeprosjekter, med mål om å oppdage sårbarheter raskere til tross for manglende menneskelig gjennomgang.

Anthropic, et AI-forskningsselskap, har kunngjort OSS Scanner, en ny gratis tjeneste laget for å hjelpe åpne kildekodeprosjekter med å identifisere sikkerhetssårbarheter ved hjelp av avanserte språkmodeller. Åpne kildekodeprosjekter som velger å delta i OSS Scanner vil motta omfattende, periodiske sårbarhetsrapporter som er fullstendig generert av AI-modeller, inkludert Anthropics mest avanserte Claude Mythos, uten menneskelig gjennomgang eller prioritering.

Målet med OSS Scanner er å gi vedlikeholdere tidlig varsling om potensielle sikkerhetsproblemer for å forbedre programvarens forsvar. Anthropics erfaring med deres Project Glasswing-vulnerabilitetsoppdagelsesinitiativ viser at store språkmodeller (LLM) har blitt betydelig bedre til å finne programvarefeil nøyaktig, med suksessrater som nylig har økt fra under 20 % til over 85 % på benchmarktester for sårbarhetsfunn. I løpet av de siste seks månedene har modellene deres avdekket mer enn 29 000 potensielle sårbarheter i store prosjekter, selv om manuell verifisering så langt bare har dekket en liten del.

Ved å automatisere skanneprosessen og levere rå, modellgenererte rapporter raskt muliggjør OSS Scanner hyppigere revisjoner av åpen kildekode. Ulempen er at noen funn kan være falske positiver eller feilaktige på grunn av manglende menneskelig verifisering. Til nå har tilbakemeldinger fra tidlige brukere som PostgreSQL, OpenSSL og wolfSSL vært positive, med vekt på høy gyldighet og mange rapporter som inneholder handlingsrettede patcher. Uavhengige penetrasjonstestere har også vurdert et utvalg kritiske rapporter og bekreftet en akseptansrate på 88 % under Anthropics koordinerte retningslinjer for sårbarhetsavsløring.

Hver rapport generert av OSS Scanner inkluderer en detaljert forklaring av sårbarheten, instruksjoner for reproduksjon og når mulig, et foreslått patch. Anthropic forventer at denne åpenheten enkelt vil integreres i vedlikeholdernes arbeidsflyt og fremskynde utbedringsarbeid i et økende trusselbilde hvor exploits kan utvikles raskt.

Prosjekter som ønsker å delta kan melde seg på ved å sende en pull request til et dedikert GitHub-repositorium og må oppfylle kriterier lik Google sitt OSS-Fuzz-program, med fokus på programvare kritisk for infrastruktur og brukersikkerhet. Anthropic tilbyr også tilleggverktøy som gratisabonnement på Claude Max 20x via sitt Cyber Verification Program for å hjelpe sikkerhetsprofesjonelle med utbedring av sårbarheter.

Selv om AI-drevne sårbarhetsskannere ikke er nye, legger Anthropics OSS Scanner vekt på rask levering av automatiske rapporter av høy kvalitet til åpen kildekode-fellesskapet uten kostnad. Etter hvert som språkmodellene utvikler seg, kan dette verktøyet bli en viktig ressurs for å beskytte mye brukt programvare mot nye cybertrusler.

Kategori: Apper Status: lansert Lanseringsdato: null Produktnavn: OSS Scanner