← Volver a Sardaana AI
Anthropic lanza OSS Scanner gratuito y opt-in para cazar vulnerabilidades en código abierto
El nuevo servicio de Anthropic escanea periódicamente proyectos open source inscritos con modelos potentes, incluido Claude Mythos, y envía informes generados por el modelo sin revisión humana. Una validación temprana halló que la mayoría de hallazgos críticos cumplían estándares de divulgación.
El 8 de octubre de 2026, Anthropic lanzó un OSS Scanner gratuito y opt-in para proyectos de código abierto, distinto de su producto empresarial Claude Security e inspirado en OSS-Fuzz de Google.
Cómo funciona
- Los proyectos inscritos reciben escaneos periódicos con los modelos más potentes de Anthropic, incluido Claude Mythos.
- Los informes los genera el modelo sin revisión humana y pueden ser incorrectos.
- Suelen incluir un reproductor, explicación y un parche candidato.
- La inscripción es mediante un pull request al repositorio GitHub de Anthropic; la elegibilidad es similar a OSS-Fuzz (impacto en infraestructura crítica).
- Anthropic también ofrece Claude for OSS gratis a nivel Max 20x para remediar.
Resultados citados
- En Project Glasswing, Anthropic dice que los modelos hallaron más de 29.000 vulnerabilidades candidatas en unos seis meses; unas 6.000 se revisaron a mano y cerca de 5.000 informes fueron a mantenedores que pidieron entrega masiva.
- En el benchmark CyberGym, según Anthropic, los LLM pasaron de encontrar menos del 20% de vulnerabilidades a principios del año pasado a más del 85% este año.
- En validación temprana, expertos revisaron 97 hallazgos críticos o altos en 48 proyectos: 85 (88%) cumplían el umbral de divulgación coordinada; 11 eran reales pero duplicados o ya conocidos; 1 falso positivo.
Entre comentarios de mantenedores, Anthropic cita a Noah Misch (PostgreSQL), Anton Arapov (OpenSSL) y Todd Ouska (wolfSSL: 74 informes, todos salvo dos válidos, cinco CVE).
También disponible en: EnglishСаха тылаРусский中文Portuguêsالعربية