Безопасность 11 октября 2026, 17:56 МСК

Anthropic запустила бесплатный ИИ-сканер уязвимостей OSS Scanner для открытого кода

Anthropic представила OSS Scanner — бесплатный сервис, который с помощью сильнейших моделей Claude регулярно ищет уязвимости в опенсорсных проектах.

Сервис работает на самых мощных моделях компании, включая Claude Opus 5.5 и Claude Mythos. В отличие от продаваемого предприятиям Claude Security, OSS Scanner предоставляет аудит безопасности проектов с открытым кодом безвозмездно.

Ключевая особенность — в проверке нет человека: отчёты уходят разработчикам сразу после генерации моделью. Каждый содержит воспроизводимый пример, объяснение уязвимости (по возможности с коммитом, где появилась ошибка) и предлагаемый патч. При подготовке подхода за несколько недель с десятками проектов Anthropic получила сотни баг-репортов, включая цепочки уязвимостей вплоть до удалённого выполнения кода без аутентификации.

За полгода работы аналогичного внутреннего пайплайна модели нашли более 29 000 потенциальных уязвимостей, но люди проверили лишь около 6 000. Из 97 критических и высокоопасных находок в 48 проектах 88% соответствовали стандартам координированного раскрытия, 12 дублировали известные проблемы, одна оказалась ложной. Создатель curl Даниэль Стенберг сообщил, что сканер помог найти в том числе одну из серьёзнейших уязвимостей curl за последние годы, а Тодд Уска из wolfSSL получил 74 отчёта, из которых ложными были 2.

В пользовательском соглашении Anthropic ограничивает свою ответственность суммой $1000 и предупреждает, что отчёты могут неверно оценивать серьёзность проблемы, а патч — нарушить работу кода.

• 29 000+ потенциальных уязвимостей за полгода, проверено людьми около 6 000
• Из 97 проверенных критических находок ложной оказалась одна
• Ответственность Anthropic ограничена $1000