Компания Anthropic представила бесплатный сервис OSS Scanner, предназначенный для выявления уязвимостей в проектах с открытым исходным кодом. Инструмент работает на основе моделей искусственного интеллекта Claude и будет регулярно проверять участвующие в программе проекты. Об этом сообщает портал BFM.ru.
Разработчики смогут получать отчеты, в которых описаны обнаруженные проблемы, возможные сценарии их эксплуатации и рекомендации по устранению. В ряде случаев в отчеты также включаются готовые варианты исправлений.
В компании подчеркивают, что сервис создан для ускорения выявления и устранения уязвимостей разработчиками. Участие в программе добровольное, а проверка проектов проводится без взимания платы.
Вместе с тем в Anthropic предупреждают, что отчеты формируются моделями ИИ без обязательной предварительной проверки специалистами. В связи с этим в них могут содержаться неточности, дублирующие сведения или ошибочные выводы, которые разработчикам следует проверять самостоятельно.