Den 8 oktober lanserade Anthropic OSS Scanner. Projekt som själva anmäler sig får sin offentliga kod genomsökt regelbundet av företagets starkaste AI-modeller.
En sårbarhet är ett fel som kan ge obehöriga möjlighet att läsa, ändra eller stoppa ett system. När många appar bygger på samma öppna kod kan ett enda fel få stor spridning. Gratis granskning kan därför ge små projekt hjälp som de annars saknar tid eller pengar till.
Men tjänsten har en viktig begränsning. Rapporterna skapas helt av AI och går inte genom mänsklig kontroll eller sortering först. Anthropic skriver själv att vissa kan innehålla fel, exempelvis en felaktig bedömning av hur allvarligt ett problem är. Underhållaren måste alltså återskapa felet, bedöma risken och kontrollera en möjlig rättning innan något ändras.
Det här är inte ett virusskydd för vanliga datorer och inte en garanti för säker kod. Det är ett extra par maskinögon för dem som sköter öppna projekt – användbart när varje larm behandlas som ett tips att bekräfta, inte som ett facit.