Anthropic lansează OSS Scanner, un instrument AI gratuit

Anthropic a lansat OSS Scanner, un serviciu conceput pentru a ajuta proiectele open-source să identifice vulnerabilităţile de securitate cu ajutorul inteligenţei artificiale. Proiectele care aleg să participe vor beneficia gratuit de scanări periodice şi aprofundate, realizate cu ajutorul celor mai performante modele AI ale companiei.

Noul instrument ar putea permite dezvoltatorilor să descopere mai rapid potenţialele probleme de securitate. Există însă şi un dezavantaj important: rapoartele generate de OSS Scanner nu vor fi verificate de experţi umani înainte de a fi transmise proiectelor vizate.

Potrivit Anthropic, toate rezultatele vor fi generate exclusiv de modele AI, fără evaluare sau triere umană. Această abordare permite efectuarea unor scanări mai frecvente şi într-un ritm mai rapid, însă există riscul ca unele vulnerabilităţi raportate să fie incorecte sau inexistente. Compania precizează că serviciul va utiliza inclusiv modele avansate, precum Claude Mythos, pentru a le oferi dezvoltatorilor open-source instrumente mai eficiente de apărare împotriva ameninţărilor informatice.

OSS Scanner nu este primul instrument bazat pe inteligenţă artificială destinat identificării vulnerabilităţilor software. În ultimele luni, astfel de tehnologii au contribuit la descoperirea unor probleme majore de securitate în proiecte open-source. Un exemplu este vulnerabilitatea „Copy Fail”, identificată în mai şi care a afectat aproape toate distribuţiile Linux.

Totuşi, creşterea numărului de instrumente AI pentru analiza securităţii generează şi noi dificultăţi. Unele proiecte open-source se confruntă cu un volum tot mai mare de rapoarte automate privind presupuse vulnerabilităţi, ceea ce îngreunează identificarea problemelor reale şi gestionarea sesizărilor.

Printre cei care au atras atenţia asupra acestei situaţii se numără Linus Torvalds, creatorul Linux, dar şi Google, care a suspendat un program de recompense pentru identificarea vulnerabilităţilor în proiecte open-source, pe fondul numărului mare de raportări generate de AI şi considerate insuficient de utile.

Lansarea OSS Scanner evidenţiază astfel o provocare tot mai importantă pentru securitatea software: inteligenţa artificială poate accelera descoperirea vulnerabilităţilor, dar volumul şi acurateţea rapoartelor generate automat rămân aspecte esenţiale pentru dezvoltatorii care trebuie să le gestioneze.