أعلنت Anthropic إطلاق OSS Scanner، وهي خدمة مجانية تُجري فحوصات أمنية دورية على المشاريع مفتوحة المصدر وترسل إليها تقارير ثغرات يولّدها الذكاء الاصطناعي. وقالت الشركة إن بإمكان المشاريع الانضمام اختيارياً والحصول على «فحوصات أمنية شاملة ودورية تجريها أقوى نماذجنا دون أي تكلفة»، بحسب تقارير نشرها Techmeme وThe Verge.
بهذه الخطوة تدخل Anthropic، المعروفة أساساً بنماذج Claude، مجال أمن المصادر المفتوحة مباشرة. وتكتسب الخطوة أهمية لأن الشيفرة مفتوحة المصدر تقف خلف معظم البرمجيات التي يعتمد عليها العالم، في وقت لا تملك فيه مشاريع كثيرة ميزانية لفرق أمنية متخصصة.
كيف تعمل خدمة OSS Scanner؟
تعمل OSS Scanner بنظام الانضمام الاختياري، أي أن القائمين على المشاريع يقررون بأنفسهم المشاركة من عدمها. وتُولَّد التقارير بالكامل بواسطة نماذج Anthropic، دون مراجعة أو فرز بشري، وهو ما تقول الشركة إنه يتيح فحصاً أسرع وأكثر تكراراً.
لكن Anthropic تحذّر أيضاً من أن هذا النهج له حدود. فبما أن لا أحد يتحقق من النتائج، قد تكون بعض التقارير خاطئة أو غير صحيحة. وتقول الشركة إنها تستخدم أقوى نماذجها، ومنها Claude Mythos، لمنح المشاريع أكبر قدر من الحماية الدفاعية.
- مجانية للمشاريع مفتوحة المصدر التي تنضم طوعاً
- فحوصات أمنية دورية وآلية
- تقارير تولّدها أقوى نماذج Anthropic، ومنها Claude Mythos
- لا مراجعة ولا فرز بشري قبل إرسال التقارير
- Anthropic تقول إن التقارير قد تكون أحياناً خاطئة أو غير صحيحة
