Anthropic lanserar gratis AI-drivna säkerhetsskanningar för öppen källkod

Bild: Illustrative image · Прикли · CC0 · Källa

Anthropic har introducerat OSS Scanner, en kostnadsfri valfri tjänst som erbjuder periodiska AI-genererade säkerhetsskanningar för öppna källkodsprojekt, med målet att snabbare upptäcka sårbarheter trots avsaknad av mänsklig granskning.

Anthropic, ett AI-forskningsföretag, har tillkännagett OSS Scanner, en ny kostnadsfri tjänst som är utformad för att hjälpa projekt med öppen källkod att identifiera säkerhetsbrister genom avancerade språkmodeller. Öppna källkodsprojekt som väljer att delta i OSS Scanner får omfattande, periodiska rapporter om sårbarheter som helt genereras av AI-modeller inklusive Anthropics mest kapabla Claude Mythos, utan mänsklig granskning eller prioritering.

Målet med OSS Scanner är att ge underhållare en tidig upptäckt av potentiella säkerhetsproblem för att förbättra mjukvarans försvar. Anthropics erfarenheter från Project Glasswing, deras insats för att upptäcka sårbarheter, visar att stora språkmodeller (LLM) har förbättrats avsevärt när det gäller att exakt hitta programvarufel, med framgångsrika upptäcktsfrekvenser som nyligen ökat från under 20 % till över 85 % på benchmarks för sårbarhetsupptäckt. Under de senaste sex månaderna har deras modeller identifierat mer än 29 000 potentiella sårbarheter i stora projekt, även om manuell validering hittills bara täckt en bråkdel.

Genom att automatisera skanningsprocessen och leverera råa, modellgenererade rapporter snabbt möjliggör OSS Scanner mer frekventa granskningar av öppen källkod. Nackdelen är att vissa fynd kan vara falska positiva eller felaktiga på grund av avsaknaden av mänsklig verifiering. Hittills har återkoppling från tidiga användare som PostgreSQL, OpenSSL och wolfSSL varit positiv, med betoning på hög giltighet och förekomster av åtgärdbara patchar i många rapporter. Oberoende penetrationstestare har dessutom utvärderat ett urval av kritiska rapporter och bekräftat en godkännandefrekvens på 88 % enligt Anthropics samordnade sårbarhetsavslöjningsstandarder.

Varje rapport från OSS Scanner inkluderar en detaljerad förklaring av sårbarheten, instruktioner för reproduktion och, när möjligt, ett föreslaget patch. Anthropic förväntar sig att denna transparens smidigt integreras i underhållares arbetsflöden och påskyndar åtgärder i en eskalerande hotmiljö där exploit snabbt kan skapas.

Projekt som vill delta kan anmäla sig genom att skicka en pull request till ett dedikerat GitHub-repo och måste uppfylla kriterier som liknar Googles OSS-Fuzz-program, med fokus på mjukvara som är kritisk för infrastruktur och användarsäkerhet. Anthropic erbjuder även kompletterande verktyg som gratisabonnemang på Claude Max 20x via sitt Cyber Verification Program för att hjälpa säkerhetsproffs med att åtgärda sårbarheter.

Även om AI-drivna sårbarhetsskannrar inte är nya, framhäver Anthropics OSS Scanner snabb leverans av högkvalitativa automatiska rapporter till öppen källkodsgemenskapen utan kostnad. I takt med att språkmodeller utvecklas kan detta verktyg bli en viktig resurs för att skydda vida använda mjukvaror mot nya cyberhot.

Kategori: Appar Status: lanserad Lanseringsdatum: null Produktnamn: OSS Scanner