Anthropic запустила OSS Scanner — бесплатный сервис, который периодически присылает мейнтейнерам критически важных проектов с открытым кодом отчеты об уязвимостях, созданные ИИ. Отчеты готовят сильнейшие модели компании, включая Claude Mythos, и они поступают без проверки человеком, а решение о подтверждении находок и принятии исправлений остается за мейнтейнерами. Для бизнеса это важно, потому что flaws в широко используемой инфраструктуре будут выявляться быстрее, а нагрузка по разбору перейдет к командам проектов и downstream-пользователям.
Как устроен сканер и отчеты по заявке
В объявлении от 8 октября команда Frontier Red Team компании Anthropic сообщила, что ручная проверка стала ограничением пропускной способности. За шесть месяцев модели нашли более 29 000 потенциальных уязвимостей, а исследователи вручную разобрали около 6 000. Мейнтейнеры, попросившие ранний доступ, уже получили почти 5 000 непроверенных отчетов с предлагаемыми патчами. Новый сервис закрепляет эту модель прямой передачи для подключенных проектов.
Каждый отчет содержит автономный воспроизводимый пример и объяснение предполагаемой уязвимости. Когда это возможно, система через бисекцию определяет изменение, которое внесло ошибку, и прилагает кандидатный патч. Согласно FAQ сканера, агенты перепроверяют ошибки, предлагают исправления и анализируют первопричины до отправки отчетов по почте. Последующие сканирования ищут новые проблемы и пропущенные ранее дефекты, а их частота зависит от использования проекта и загрузки сервиса.
Контекст — переход от раскрытия с проверкой человеком к поиску в машинном масштабе. Работа продолжает Project Glasswing, о котором InfoQ писал в апреле, когда Anthropic ограничила доступ к Mythos Preview кругом участвующих организаций. Anthropic называет источником вдохновения Google OSS-Fuzz, хотя OSS Scanner использует языковые модели для анализа кода. Другой ориентир — CodeMender от Google DeepMind, о котором InfoQ сообщал в октябре 2025 года: там исследователи сохранили проверку человеком перед отправкой upstream, в отличие от прямой доставки непроверенных находок.
Что это значит для компаний на open source
Для компаний, строящих продукты на открытом коде, практический эффект — более ранние сигналы о дефектах в инфраструктуре, от которой они зависят. Мейнтейнер PostgreSQL Ноа Миш отметил, что ускоренный доступ помог устранить проблемы до общедоступного выпуска, причем несколько отчетов содержали исправления, пригодные почти без изменений. Тодд Оуска из wolfSSL сообщил, что из 74 полученных отчетов все, кроме двух, оказались верными, а пять привели к CVE. Небольшие команды получают мощности тестирования, которые не могут содержать сами, а крупные организации могут согласовывать обновления и план патчей с исправлениями upstream.
Ограничения касаются точности, оценки серьезности и нагрузки. В тесте 97 находок критической и высокой серьезности в 48 проектах 85 соответствовали критериям скоординированного раскрытия, 11 дублировали известные проблемы, а одна оказалась неверной, причем результат описывает именно эту выборку, а не общую точность. Anthropic признала завышенные оценки серьезности и неверное понимание моделей угроз проектов, хотя Антон Арапов из OpenSSL Corporation назвал сырые отчеты сопоставимыми с сообщениями от людей, когда рабочий эксплойт упрощал проверку. Мейнтейнер curl Дэниел Стенберг связал со сканером use-after-free в HTTP/2, исправленную в curl 8.23.0 как CVE-2026-92392, оценив ее как высокую, а не критическую, поскольку эксплуатация затруднена.
Индикатором станет подключение проектов и обработка подтвержденных находок в рамках скоординированного раскрытия. Основные мейнтейнеры подключаются через pull request в GitHub с конфигурацией проекта и Dockerfile, а также опциональным файлом модели угроз, причем приоритет отдается зрелым инфраструктурным проектам. Неподтвержденные находки не имеют автоматического 90-дневного срока, но позже подтвержденный вручную отчет может войти в отдельный процесс, где 90-дневный период начинается с уведомления. Рост числа подтвержденных раскрытий и удержание мейнтейнеров покажут, сокращают ли сырые отчеты ИИ время до установленного исправления.
