Notícias de IA · Anthropic · segurança
Anthropic oferece scan de segurança grátis para open source
O OSS Scanner envia relatórios de vulnerabilidades escritos só por seus modelos, parte de um esforço mais amplo que inclui infraestrutura crítica.
A Anthropic lançou o OSS Scanner na quinta-feira, 8 de outubro de 2026: um serviço gratuito e opcional que faz varreduras periódicas de vulnerabilidades em projetos open source com seus modelos mais fortes, incluindo o Claude Mythos, segundo a empresa. Nenhuma pessoa revisa um relatório antes de ele chegar aos mantenedores. A Anthropic aceita alguns relatórios errados como preço de escanear mais rápido e com mais frequência.
Os próprios números da empresa explicam a mudança. Em seis meses, os modelos da Anthropic apontaram mais de 29.000 possíveis vulnerabilidades, das quais a equipe revisou cerca de 6.000. Quase 5.000 relatórios não verificados foram para mantenedores que pediram tudo. Quando os testadores de invasão da empresa checaram 97 achados críticos e de alta gravidade em 48 projetos, 85 atingiram o critério de divulgação e um era falso positivo. A wolfSSL disse que todos os seus 74 relatórios, menos dois, eram válidos.
O scanner é metade do que a Anthropic chama de Cyber Mission, informa o The Register. A outra metade une seus modelos a engenheiros no local para operadores de infraestrutura crítica, com parceiros como CrowdStrike, Deloitte, Palo Alto Networks, PwC e Rockwell Automation. Os critérios de elegibilidade lembram os do OSS-Fuzz, do Google: só projetos consolidados, com impacto crítico na infraestrutura e na segurança dos usuários, se qualificam. Alguns projetos já sofrem com a enxurrada de relatórios de bugs gerados por IA, observa o The Verge.
Quem depende de bibliotecas open source populares recebe correções mais rápidas se os mantenedores derem conta; o trabalho de revisão passa para eles.
Fontes
- Anthropic: An opt-in vulnerability-finding service for open-source software. Verificado em
- The Verge: Anthropic launches free AI security scans for open-source projects. Verificado em
- The Register: AI company moves to defend critical infrastructure and open-source projects from AI. Verificado em
Alexandre S.
Alexandre S. é estrategista criativo de anúncios e redator publicitário, com dez anos de experiência em marketing digital em vários canais.