Anthropic a lancé OSS Scanner, un service gratuit qui réalise des audits de sécurité périodiques sur les projets open source et leur envoie des rapports de vulnérabilités générés par intelligence artificielle. Selon des rapports de Techmeme et The Verge, l'entreprise affirme que les projets peuvent s'y inscrire et recevoir « des analyses de sécurité approfondies et périodiques réalisées par nos modèles les plus performants, sans frais ».
Cette initiative place Anthropic, surtout connue pour ses modèles Claude, directement dans le domaine de la sécurité open source. Le sujet compte parce que le code open source fait tourner la majorité des logiciels utilisés dans le monde, alors que beaucoup de projets n'ont aucun budget pour une équipe de sécurité dédiée.
Comment fonctionne OSS Scanner
OSS Scanner repose sur une inscription facultative : les mainteneurs décident eux-mêmes d'y participer ou non. Les rapports sont entièrement générés par les modèles d'Anthropic, sans relecture ni tri humain, ce qui, selon l'entreprise, permet des analyses plus rapides et plus fréquentes.
Anthropic prévient toutefois que cette approche a ses limites. Comme personne ne vérifie les résultats, certains rapports peuvent être erronés ou non valides. L'entreprise indique qu'elle mobilise ses modèles les plus performants, dont Claude Mythos, pour offrir aux projets le plus grand avantage défensif.
- Gratuit pour les projets open source qui s'inscrivent
- Analyses de sécurité périodiques et automatisées
- Rapports générés par les modèles les plus performants d'Anthropic, dont Claude Mythos
