Anthropic, açık kaynak projelerin güvenlik açıklarını bulmasına yardımcı olmak için OSS Scanner adında yeni bir hizmet sundu. Şirket, programa katılan projelerin en güçlü modelleriyle kapsamlı ve periyodik güvenlik taramalarını ücretsiz alacağını söylüyor. Bu durum açık kaynak projelerin olası güvenlik sorunlarından daha erken haberdar olmasını sağlayabilir; ancak dezavantajı, OSS Scanner raporlarının insan incelemesinden geçmemesi.
Opt-in zafiyet tarayıcısının çıktıları tamamen model tarafından üretilecek, insan incelemesi veya önceliklendirme yapılmayacak. Bu, daha hızlı ve daha sık taramayı mümkün kılacak ancak raporların yanlış veya geçersiz olma ihtimali olduğu anlamına geliyor. Bu raporlar açık kaynak projelere en büyük savunma avantajını sağlamak için en güçlü modellerimiz, Claude Mythos dahil, tarafından üretilecek.
OSS Scanner, açık kaynak yazılımda hata avlamaya yardımcı olan ilk yapay zeka aracı değil. Yapay zeka araçları son aylarda açık kaynak yazılımdaki ciddi güvenlik açıklarını bulmaya yardımcı oldu; Mayıs ayında neredeyse her Linux dağıtımını etkileyen “Copy Fail” hatası bunun bir örneği. Aynı zamanda Linus Torvalds ve Google dahil bazı açık kaynak projeler, yapay zeka kaynaklı hata raporlarının ani baskısıyla başa çıkmakta zorlanıyor.
