← العودة إلى Sardaana AI
Anthropic تطلق OSS Scanner مجانياً واختيارياً لاكتشاف ثغرات البرمجيات مفتوحة المصدر
الخدمة الجديدة من Anthropic تمسح دورياً مشاريع مفتوحة المصدر المسجّلة بنماذج قوية منها Claude Mythos وترسل تقارير مولَّدة بالنموذج دون مراجعة بشرية. تحقق مبكر أظهر أن معظم الاكتشافات الحرجة استوفت معايير الإفصاح.
في 8 أكتوبر 2026 أطلقت Anthropic خدمة OSS Scanner المجانية والاختيارية للمشاريع مفتوحة المصدر، وهي منفصلة عن منتجها المؤسسي Claude Security ومستوحاة من OSS-Fuzz لدى Google.
كيف تعمل
- تحصل المشاريع المسجّلة على مسوحات دورية بأقوى نماذج Anthropic بما فيها Claude Mythos.
- التقارير يولّدها النموذج دون مراجعة بشرية وقد تكون خاطئة.
- عادة تتضمن مُعيد إنتاج وشرحاً ورقعة مرشحة.
- التسجيل عبر طلب دمج إلى مستودع GitHub الخاص بـ Anthropic؛ أهلية مشابهة لـ OSS-Fuzz (أثر على بنية تحتية حرجة).
- تقدم Anthropic أيضاً Claude for OSS مجاناً بمستوى Max 20x للمساعدة على الإصلاح.
نتائج مستشهد بها
- من Project Glasswing تقول Anthropic إن النماذج وجدت أكثر من 29 ألفاً من الثغرات المرشحة خلال نحو ستة أشهر؛ راجع يدوياً نحو 6 آلاف وأُرسل نحو 5 آلاف تقرير إلى صيانة طلبت التسليم بالجملة.
- على معيار CyberGym تقول Anthropic إن نماذج اللغة ارتفعت من اكتشاف أقل من 20% من الثغرات مطلع العام الماضي إلى أكثر من 85% هذا العام.
- في تحقق مبكر راجع خبراء 97 اكتشافاً حرجاً أو عالياً عبر 48 مشروعاً: 85 (88%) بلغت عتبة الإفصاح المنسّق؛ 11 حقيقية لكنها مكررة أو معروفة؛ 1 إيجابية كاذبة.
من تعليقات الصيانة التي نقلتها Anthropic: Noah Misch (PostgreSQL) وAnton Arapov (OpenSSL) وTodd Ouska (wolfSSL: 74 تقريراً، كلها صحيحة عدا اثنين، وخمسة CVE).