Anthropic, açık kaynak projeler için ücretsiz OSS Scanner'ı başlattı

Kısaca

Anthropic, kritik açık kaynak projeleri en güçlü modelleriyle tarayan ücretsiz ve isteğe bağlı OSS Scanner'ı duyurdu. 8 Ekim'de başlayan programda 19 Ekim itibarıyla 114 proje kabul edildi; ilk 11 günde 77 kritik ve 803 yüksek önem dereceli bulgu raporlandı. Raporlar insan incelemesinden geçmeden doğrudan proje bakımcılarına iletiliyor.

Kritik açık kaynak projeler için ücretsiz ve isteğe bağlı tarama

Claude Mythos dahil en güçlü Anthropic modelleriyle denetim

İnternetsiz izole sanal makinede çalışma

Yeniden üretilebilir betik ve kök neden analizi içeren raporlar

Mümkün olduğunda otomatik yama önerisi

GitHub pull request ile kayıt

OSS Scanner nedir?

Anthropic, kritik açık kaynak projeleri kendi altyapısında ücretsiz tarayan OSS Scanner'ı başlattı. Tarama, şirketin en güçlü modellerinden Claude Mythos'u da kullanıyor. Program isteğe bağlı: proje bakımcıları GitHub'da bir pull request açarak kaydoluyor.

Nasıl çalışıyor?

Bakımcılar proje deposunu ve Dockerfile yolunu bildiriyor. Tarama, internet erişimi olmayan izole bir sanal makinede çalışıyor. Ajanlar hataları doğruluyor, kök neden analizi yapıyor ve mümkünse yama öneriyor. Her rapor, hatayı yeniden üreten bir betik ve açıklama içeriyor; bazılarında hatayı getiren commit'e kadar iz sürülüyor.

İlk sonuçlar

8 Ekim lansmanından 11 gün sonra 77 kritik ve 803 yüksek bulgu bildirildi.
19 Ekim itibarıyla yaklaşık 650 başvurudan 114 proje kabul edildi.
Anthropic'in sızma test uzmanları 48 projedeki 97 kritik/yüksek bulguyu inceledi: 85'i (%88) şirketin koordineli açıklama standardını karşıladı, 11'i bilinen bir sorunun tekrarıydı, 1'i geçersizdi.
wolfSSL, aldığı 74 raporun 72'sini geçerli buldu; 5'i CVE'ye dönüştü.
curl, HTTP/2 yüklemede kullanım sonrası serbest bırakma hatası olan CVE-2026-92392 için yama yayımladı.

Eleştiriler

En büyük tartışma, raporların insan incelemesinden geçmeden iletilmesi. Bu yaklaşım bulguları hızlandırıyor ama triyaj yükünü proje ekiplerine bırakıyor; bazı bakımcılar önem derecelerinin şişirildiğini söylüyor.