Anthropic представила бесплатный ИИ-сервис OSS Scanneri, который ищет уязвимости в открытых проектах. Разработчик подключает свой репозиторий, Anthropic скачивает код, собирает его в изолированной средеi и регулярно проверяет на баги и уязвимости.

Результаты сканирования приходят разработчику на почту в виде отчётов с описанием проблемы, примером её эксплуатации и способом исправления — всё это генерируется ИИ без проверки человеком перед отправкой.

• Сканирование выполняется лучшими моделями Anthropic, в том числе моделью Mythosi
• В тестовой выборке из 97 критических находок 85 оказались реальными уязвимостями, 11 были уже известны разработчикам, и только 1 — ложная тревога
• Сервис не принимает на проверку любые репозитории: приоритет отдаётся проектам, важным для инфраструктуры и безопасности
• Код проекта собирается и анализируется в изолированной среде, отдельной от основной инфраструктуры разработчика