← Voltar a Sardaana AI
Anthropic lança OSS Scanner gratuito e opt-in para caçar vulnerabilidades em código aberto
O novo serviço da Anthropic escaneia periodicamente projetos open source inscritos com modelos fortes, incluindo Claude Mythos, e envia relatórios gerados pelo modelo sem revisão humana. Validação precoce mostrou que a maioria dos achados críticos atendeu padrões de divulgação.
Em 8 de outubro de 2026, a Anthropic lançou um OSS Scanner gratuito e opt-in para projetos de código aberto, distinto do produto empresarial Claude Security e inspirado no OSS-Fuzz do Google.
Como funciona
- Projetos inscritos recebem varreduras periódicas com os modelos mais fortes da Anthropic, incluindo Claude Mythos.
- Os relatórios são gerados pelo modelo sem revisão humana e podem estar incorretos.
- Em geral incluem um reprodutor, explicação e um patch candidato.
- A inscrição é via pull request no repositório GitHub da Anthropic; a elegibilidade é semelhante ao OSS-Fuzz (impacto em infraestrutura crítica).
- A Anthropic também oferece Claude for OSS grátis no nível Max 20x para remediação.
Resultados citados
- No Project Glasswing, a Anthropic diz que os modelos acharam mais de 29 mil vulnerabilidades candidatas em cerca de seis meses; cerca de 6 mil foram revisadas manualmente e cerca de 5 mil relatórios foram a mantenedores que pediram entrega em lote.
- No benchmark CyberGym, segundo a Anthropic, LLMs passaram de achar menos de 20% das vulnerabilidades no início do ano passado para mais de 85% este ano.
- Na validação precoce, especialistas revisaram 97 achados críticos ou altos em 48 projetos: 85 (88%) atingiram o limiar de divulgação coordenada; 11 eram reais mas duplicados ou já conhecidos; 1 falso positivo.
Entre feedbacks de mantenedores, a Anthropic cita Noah Misch (PostgreSQL), Anton Arapov (OpenSSL) e Todd Ouska (wolfSSL: 74 relatórios, todos menos dois válidos, cinco CVEs).
Também disponível em: EnglishСаха тылаРусскийEspañol中文العربية