KI-News · Anthropic · Sicherheit
Anthropic: Gratis-KI-Sicherheitsscans für Open-Source-Projekte
OSS Scanner verschickt Schwachstellenberichte, die allein von seinen Modellen verfasst wurden, Teil eines breiter angelegten Vorstoßes, zu dem auch kritische Infrastruktur gehört.
Anthropic hat am Donnerstag, 8. Oktober 2026, OSS Scanner gestartet, einen kostenlosen Opt-in-Dienst, der mit seinen stärksten Modellen, darunter Claude Mythos, regelmäßig Schwachstellen-Scans bei Open-Source-Projekten durchführt, so das Unternehmen. Kein Mensch prüft einen Bericht, bevor er die Maintainer erreicht. Anthropic nimmt einige falsche Berichte als Preis dafür in Kauf, schneller und häufiger zu scannen.
Die eigenen Zahlen erklären den Schritt. In sechs Monaten markierten die Modelle von Anthropic mehr als 29.000 mögliche Schwachstellen, von denen Mitarbeiter rund 6.000 prüften. Fast 5.000 ungeprüfte Berichte gingen an Maintainer, die alles angefordert hatten. Als die Penetrationstester von Anthropic 97 Funde mit kritischem und hohem Schweregrad in 48 Projekten prüften, erfüllten 85 die Schwelle für eine Offenlegung, und einer war ein Fehlalarm. wolfSSL erklärte, alle bis auf zwei seiner 74 Berichte seien gültig gewesen.
Der Scanner ist die eine Hälfte dessen, was Anthropic seine Cyber Mission nennt, berichtet The Register. Die andere koppelt seine Modelle mit Ingenieuren vor Ort für Betreiber kritischer Infrastruktur, mit Partnern wie CrowdStrike, Deloitte, Palo Alto Networks, PwC und Rockwell Automation. Teilnahmeberechtigt sind nach ähnlichen Kriterien wie bei Googles OSS-Fuzz nur etablierte Projekte mit kritischer Bedeutung für Infrastruktur und Nutzersicherheit. Manche Projekte haben bereits Mühe mit einer Flut von KI-Fehlerberichten, vermerkt The Verge.
Entwickler, die sich auf beliebte Open-Source-Bibliotheken stützen, bekommen schnellere Korrekturen, wenn die Maintainer mithalten; die Prüfarbeit verlagert sich auf die Maintainer.
Quellen
- Anthropic: An opt-in vulnerability-finding service for open-source software. Geprüft am
- The Verge: Anthropic launches free AI security scans for open-source projects. Geprüft am
- The Register: AI company moves to defend critical infrastructure and open-source projects from AI. Geprüft am
Alexandre S.
Alexandre S. ist Creative Ad Strategist und Copywriter mit zehn Jahren Erfahrung im digitalen Marketing über mehrere Kanäle hinweg.