Anthropic, açık kaynak projeleri için ücretsiz OSS Scanner’ı başlattı

Neler değişiyor?

Anthropic, Cyber Mission programı kapsamında kritik açık kaynak projeleri için ücretsiz OSS Scanner hizmetini başlattı. İsteğe bağlı hizmete katılan projeler, şirketin en güçlü modelleriyle periyodik olarak taranıyor. Her bulgu raporu hatanın nasıl kullanılabileceğine ilişkin bir kavram kanıtı, teknik açıklama ve mevcutsa önerilen düzeltmeyi içeriyor. Program, yüzlerce yaygın projeyi tarayan ve bulguları sorumlu açıklama süreciyle geliştiricilere ileten Project Glasswing deneyiminin üzerine kuruluyor.

Raporlar hız kazanmak için insan incelemesi olmadan doğrudan proje bakımcılarına gönderiliyor. Anthropic bu nedenle önem derecesi gibi ayrıntılarda yanlışlıklar olabileceğini açıkça belirtiyor; başlangıçta yüzde 90’ın üzerinde gerçek pozitif oranı bekliyor. Hizmet, bulguları değerlendirecek kapasitesi olan temel açık kaynak projelerine yönelik. Bu kapasiteye sahip olmayan projelerde insan doğrulamalı koordineli güvenlik bildirimi sürecek. Şirket ayrıca kritik altyapı savunması için Claude modellerini, saha mühendislerini ve tehdit araştırmasını ortak kuruluşlarla bir araya getiriyor.