Anthropic нашла больше 29 тысяч предполагаемых дыр в открытом коде. Вручную за полгода ...
Anthropic нашла больше 29 тысяч предполагаемых дыр в открытом коде. Вручную за полгода успела проверить примерно шесть тысяч — поиск уже обгоняет людей, которые разбирают находки. Это цифры самой компании, и «предполагаемых» здесь важно: не каждая находка окажется настоящей уязвимостью. Теперь Anthropic запускает OSS Scanner: бесплатные регулярные проверки для критически важных открытых проектов. Сопровождающий получает объяснение проблемы, способ её воспроизвести и, если получилось, предложенное исправление. Принимать его и менять код всё равно человеку. Фокус в том, что отчёты отдают без предварительного человеческого разбора. Можно быстрее добраться до ошибки, но можно получить ложную тревогу или завышенную оценку опасности. Бесплатный поиск не отменяет работу с его результатами. Заявку подают через репозиторий OSS Scanner: нужно подтвердить, что ты сопровождаешь проект. Допуск рассматривают отдельно — это не бесплатный аудит любого сайта или частного стартапа. Условия участия и состав отчёта уже опубликованы.