temavorobey8 октября 2026 года Anthropic запустила OSS Scanner - бесплатный сервис, который регулярно проверяет проекты с открытым кодом на уязвимости. Сканируют самые сильные модели компании, включая Claude Mythos, а отчёты приходят мейнтейнерам на почту сразу, без проверки людьми. Подключиться можно только по желанию и только важным для инфраструктуры проектам. Анонс - в блоге Anthropic.
Claude Pro и Max на ваш аккаунтОплата картой РФ или СБП КупитьЗачем это понадобилось
За полгода модели Anthropic нашли больше 29 000 возможных уязвимостей в важных программах, а вручную компания успела проверить около 6 000. Мейнтейнеры всё чаще просили присылать всё сразу, без проверки: так ушло почти 5 000 отчётов. OSS Scanner делает этот быстрый путь официальным.
В каждом отчёте есть способ воспроизвести ошибку, объяснение, когда она появилась, и, если получилось, готовая заплатка. Сканирование идёт в изолированной песочнице без доступа в интернет.
Насколько им можно верить
Перед запуском эксперты Anthropic проверили часть находок сканера:
| Что проверяли | Результат |
|---|---|
| Критичные и серьёзные находки | 97 в 48 проектах |
| Прошли планку компании | 85 (88%) |
| Настоящие, но уже известные | 11 |
| Ложная тревога | 1 |
Кто может подключиться и где подвох
Отбор как у Google OSS-Fuzz: проект должен быть заметным для безопасности пользователей и инфраструктуры, решение принимают по каждому отдельно. Заявка - pull request в репозиторий на GitHub с файлом настроек и Dockerfile, подробности в FAQ сервиса.
Подвох в том, что отчёты пишет модель без человека, и Anthropic прямо говорит: они могут быть ошибочными. Сами мейнтейнеры жалуются, что сканер иногда завышает опасность. А The Verge напоминает, что часть проектов и так тонет в потоке ИИ-отчётов, поэтому сервис рассчитан на тех, кто уже успевает их разбирать.
Project GlasswingAnthropic · программа, из которой вырос сканер, на английском
Что это значит для нас
Обычному пользователю сканер не нужен, но для мейнтейнеров есть приятное дополнение: программа Claude for OSS даёт им бесплатный Claude Max 20x по заявке. Специалистам по безопасности адресована другая программа, о ней наша отдельная новость, а про ограничения на кибертемы мы писали в разборе правил Claude.
Российская карта в Anthropic не проходит. Подписка Claude Pro и Max есть в нашем каталоге, оплата картой РФ или СБП.
