Noticias de IA · Anthropic · Seguridad
Anthropic: seguridad con IA gratis para open source
OSS Scanner envía informes de vulnerabilidades escritos solo por sus modelos, parte de un impulso más amplio que incluye las infraestructuras críticas.
Anthropic lanzó OSS Scanner el jueves 8 de octubre de 2026, un servicio gratuito y opcional que ejecuta análisis periódicos de vulnerabilidades en proyectos open source con sus modelos más potentes, entre ellos Claude Mythos, según la empresa. Ninguna persona revisa un informe antes de que llegue a los mantenedores. Anthropic acepta algunos informes erróneos a cambio de escanear con más rapidez y frecuencia.
Sus propias cifras explican el cambio. En seis meses, los modelos de Anthropic marcaron más de 29,000 posibles vulnerabilidades, de las que el personal revisó unas 6,000. Cerca de 5,000 informes sin verificar llegaron a mantenedores que pidieron recibirlo todo. Cuando sus especialistas en pruebas de penetración comprobaron 97 hallazgos críticos y de gravedad alta en 48 proyectos, 85 cumplían su umbral de divulgación y uno era un falso positivo. wolfSSL dijo que todos sus 74 informes menos dos eran válidos.
El escáner es una de las dos mitades de lo que Anthropic llama su Cyber Mission, informa The Register. La otra combina sus modelos con ingenieros presenciales para operadores de infraestructuras críticas, con socios como CrowdStrike, Deloitte, Palo Alto Networks, PwC y Rockwell Automation. Los requisitos se parecen a los de OSS-Fuzz de Google, así que solo optan los proyectos consolidados con un impacto crítico en la infraestructura y la seguridad de los usuarios. Algunos proyectos ya sufren una avalancha de informes de errores generados con IA, señala The Verge.
Quienes dependen de bibliotecas open source populares reciben correcciones más rápidas si los mantenedores aguantan el ritmo; el trabajo de revisión recae en ellos.
Fuentes
- Anthropic: An opt-in vulnerability-finding service for open-source software. Revisado el
- The Verge: Anthropic launches free AI security scans for open-source projects. Revisado el
- The Register: AI company moves to defend critical infrastructure and open-source projects from AI. Revisado el
Alexandre S.
Alexandre S. es estratega creativo de anuncios y redactor publicitario, con diez años de experiencia en marketing digital en múltiples canales.