Anthropic OSS Scanner бесплатно ищет уязвимости в опенсорс коде через Claude

Компания Anthropic представила инструмент OSS Scanner — специализированный сервис на базе искусственного интеллекта, предназначенный для регулярного поиска уязвимостей в открытом исходном коде. Новая инициатива нацелена на защиту ключевых элементов цепочки поставок ПО: она дает разработчикам возможность использовать аналитические мощности флагманских моделей семейства Claude для проверки репозиториев на безвозмездной основе.

Анализ логики вместо поиска по шаблонам

Большинство традиционных систем статического анализа кода (SAST) опираются на заранее прописанные сигнатуры, эвристики и известные шаблоны небезопасных конструкций. Подобный подход хорошо выявляет стандартные ошибки, но часто выдает большой объем ложных срабатываний и оказывается бессилен перед сложными архитектурными дефектами.

В отличие от классических инструментов, OSS Scanner применяет наиболее производительные модели Claude, которые исследуют не только изолированные строки кода, но и общую логику функционирования приложения. Нейросеть способна проследить путь движения пользовательских данных, оценить контекст межмодульного взаимодействия и выявить нестандартные сценарии, способные привести к компрометации всей системы.

Что входит в отчет об уязвимости

Сервис проводит мониторинг исходного кода на постоянной основе, отслеживая появление новых рисков безопасности. Если алгоритмы выявляют проблему, система не ограничивается поверхностным предупреждением, а формирует подробный технический отчет для сопровождающих проекта:

• Детальное описание характера уязвимости и потенциальных последствий для пользователей.
• Сценарий воспроизведения атаки, наглядно демонстрирующий способ реализации найденной бреши.
• Готовый программный патч, который автоматически генерируется моделью, если предложенное исправление удалось верифицировать.

Такой формат позволяет разработчикам не тратить время на самостоятельное воссоздание условий сбоя и разработку заплаток с нуля, существенно сокращая окно возможностей для потенциальных злоумышленников.

Условия подключения и фокус на критическом ПО

Использование продвинутых нейросетей требует существенных вычислительных мощностей, поэтому инструмент развертывается точечно. Сервис бесплатен, однако ориентирован в первую очередь на критически важные open-source проекты, от надежности которых зависят миллионы других программ и пользователей.

Чтобы подключить репозиторий к регулярным проверкам, мейнтейнерам необходимо оформить заявку на сайте проекта: https://red.anthropic.com/oss-scanner/

В рамках политики ответственного раскрытия информации данные о найденных ошибках не публикуются открыто. Все отчеты и рекомендации направляются напрямую доверенным разработчикам конкретного проекта, что гарантирует конфиденциальность и позволяет закрыть бреши до того, как о них узнает широкая аудитория.