Anthropic tilbyder gratis AI-sikkerhedsscans
OSS Scanner er et gratis tilbud til open source-projekter, men rapporterne kommer uden menneskelig kontrol og kan være forkerte.
Gratis sårbarhedsrapporter til open source
Anthropic lancerer en ny tjeneste ved navn OSS Scanner, der tilbyder open source-projekter regelmæssige sikkerhedsscans uden beregning. Projekterne skal selv takke ja, men får derefter rapporter om mulige sårbarheder i deres kode.
Målet er at hjælpe projekter med at opdage sikkerhedsproblemer hurtigere, end de selv ville have opdaget dem.
- Blev ramt af Copy Fail-fejlen fundet af AI-værktøjer i maj
- Næsten alle Linux-distributioner
Rapporterne kommer helt uden menneskelig kontrol
Tjenesten adskiller sig fra klassiske sikkerhedsaudits på en vigtig måde: rapporterne er fuldt genereret af AI og gennemgår ingen menneskelig gennemgang. Anthropic erkender selv, at det kan betyde, at rapporter er forkerte eller ugyldige.
Til gengæld er fordelen, at scanningen kan ske hurtigere og oftere, end hvis mennesker skulle læse alt igennem først. Rapporterne genereres af Anthropics stærkeste modeller, herunder Claude Mythos, et modelnavn selskabet har angivet i sin egen beskrivelse af tjenesten.
AI-fejlrapporter vælter ind over Linux-projekter
OSS Scanner kommer på et tidspunkt, hvor open source-miljøet allerede kæmper med en bølge af AI-genererede fejlrapporter. Linus Torvalds, der leder Linux-kernelens udvikling, har offentligt kritiseret mængden af AI-genererede fejlrapporter, og Google har oplevet lignende udfordringer.
Samtidig har AI-værktøjer faktisk hjulpet med at finde alvorlige fejl – som den såkaldte Copy Fail-fejl fra maj, der ramte næsten alle Linux-distributioner.
Flere detaljer
- OSS Scanner er opt-in: open source-projekter skal selv tilmelde sig
- Rapporterne genereres af Anthropics stærkeste modeller, inklusive Claude Mythos
- Anthropic advarer selv om, at rapporter kan være forkerte eller ugyldige
- Ingen menneskelig triage eller gennemgang indgår i processen
Kilder:
The Verge AI →
Genfortalt i egne ord af AI-nyheder.com · AI-genereret illustration · Tjek altid originalkilden, før du handler på vigtige oplysninger.