Anthropic、オープンソースソフトウェア向けのオプトイン脆弱性診断サービス「OSS Scanner」を開始

概要

Anthropicは、最新のAIモデルを活用してOSSの脆弱性を自動検出し、修正パッチ案と共に提供する無料のオプトイン型スキャンサービス「OSS Scanner」を発表しました。

詳細内容

Anthropicは、オープンソースエコシステムのセキュリティ強化を目的とした新サービス「OSS Scanner」を立ち上げました。このサービスは、同社の最先端AIモデル（Claude Mythosなど）を使用して、登録されたプロジェクトに対して定期的かつ詳細な脆弱性スキャンを無償で提供するものです。従来の人手による検証（Project Glasswing）では対応しきれなかった膨大な脆弱性候補を、AIによる自動生成レポートとして迅速に公開することで、攻撃者より先に修正を行うことを可能にします。各レポートには再現手順、脆弱性の解説、および修正用パッチ案が含まれており、curlやOpenSSL、PostgreSQLといった主要プロジェクトでのテスト運用ですでに高い有効性が実証されています。参加を希望するプロジェクト管理者は、GitHub経由で申請を行うことができます。

元記事を読む