11 октября 2026 г.
OSS Scanner: Anthropic бесплатно ищет уязвимости в открытом коде на Claude Mythos
Anthropic запустила OSS Scanner: бесплатный сервис, который сам ищет уязвимости в открытом коде. За программу собрано около 29 000 кандидатов в уязвимости, около 6 000 проверили вручную, около 5 000 отчётов отправили мейнтейнерам.
Подключённый проект дальше сканируется сам, регулярно, самыми сильными моделями Anthropic.
Из 97 критичных и высоких находок 85 (88%) соответствуют стандартам программы: для открытого кода это уже не эксперимент.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Как подключиться. Откройте PR в репозиторий anthropics/oss-scanner и добавьте папку projects/<name>/ с файлом project.yaml. В нём обязательны два поля: repo, ссылка на репозиторий с веткой через #, и primary_contact, один email для отчётов.
Сборка должна заранее ставить все зависимости. Dockerfile лежит в репозитории проекта, в .oss-scanner/Dockerfile, или в projects/<name>/Dockerfile. Сеть включена только на первичной настройке: аудит идёт без интернета.
Отчёты без людей. Модели пишут их сами. В каждом отчёте есть воспроизводитель, объяснение, когда в коде появился баг, и предложенный патч. Anthropic признаёт, что часть отчётов может быть неверной, поэтому патч стоит проверить до слияния.
Отбор идёт по образцу OSS-Fuzz от Google: по критическому влиянию на инфраструктуру и безопасность пользователей, решения принимаются по каждому проекту отдельно. Проекты вне программы остаются под human-verified раскрытием по политике CVD Anthropic.
Проверяемый сигнал дальше: сколько из 5 000 отчётов мейнтейнеры подтвердят как настоящие уязвимости.
* Meta Platforms Inc. признана в РФ экстремистской организацией, её деятельность запрещена; Facebook и Instagram заблокированы. Meta AI и другие продукты компании — продукты этой организации.
Первоисточник