Компания Anthropic, работающая в сфере искусственного интеллекта, представила OSS Scanner — бесплатный сервис для поиска уязвимостей в программном обеспечении с открытым исходным кодом. О запуске сообщила Axios со ссылкой на заявления компании. Инструмент будет использовать искусственный интеллект.
Проекты компаний, присоединившихся к программе, планируют регулярно проверять с помощью Claude — серии больших языковых моделей Anthropic. По итогам сканирования разработчики будут получать автоматические отчеты. В них должны содержаться сведения о найденных уязвимостях, возможных способах их эксплуатации злоумышленниками и мерах по устранению проблем.
При этом подготовленные документы не станут предварительно проверять специалисты Anthropic. Как пишет Axios, из-за этого отдельные выводы сервиса могут оказаться неточными. Разработчикам придется самостоятельно оценивать полученные результаты.
Остается неясным, смогут ли участники проекта безопасно проводить тестирование OSS Scanner и применять с его помощью исправления в коде. Anthropic также не сообщила, кто будет оплачивать расходы, связанные с использованием ее инструментов на базе искусственного интеллекта. Эти вопросы портал связывает с условиями работы нового сервиса.
Anthropic создана в 2021 году. Штаб-квартира компании находится в Сан-Франциско. Основным продуктом разработчика стала серия больших языковых моделей Claude.