Anthropic startet OSS Scanner, einen kostenlosen KI-Schwachstellenscanner

Was passiert ist

Anthropic hat den OSS Scanner gestartet, einen kostenlosen, freiwilligen Schwachstellenscanner für kritische Open-Source-Projekte. Anthropic ist ein Unternehmen für künstliche Intelligenz mit Sitz in San Francisco; zu seinen Produkten und Diensten gehören Claude und Claude Code.

11 von 97 geprüften Befunden duplizierten bekannte Probleme; Maintainer berichten von überhöhten Schweregraden. Der Anthropic OSS Scanner lässt die leistungsstärksten Modelle des Unternehmens, darunter Claude Mythos, gegen die eingeschriebenen Codebasen laufen.

Berichte gehen ohne menschliche Prüfung direkt an die Maintainer. Dieser Kompromiss liefert schnellere Befunde, verlagert die Sichtung der Ergebnisse jedoch auf die Projektteams.

11 Tage nach dem Start am 8. Oktober meldete Anthropic 77 kritische und 803 hoch eingestufte, vom Modell bewertete Befunde.

TL;DR Umfang: 114 Projekte wurden bis zum 19. Oktober aus etwa 650 Bewerbungen angenommen. Maintainer stellen ein Dockerfile bereit; die Prüfungen laufen in einer isolierten VM ohne Internetzugang.

Leistung: 85 von 97 geprüften kritischen und hohen Befunden (88 %) erfüllten Anthropics Offenlegungsschwelle. wolfSSL gibt an, dass 72 von 74 Berichten gültig waren.