Ücretsiz ve düzenli tarama
Anthropic, açık kaynak projelerdeki güvenlik açıklarını bulmayı kolaylaştırmak için OSS Scanner adlı bir hizmet duyurdu. Programa katılan projeler, şirketin en güçlü modelleriyle düzenli ve ücretsiz güvenlik taramasından geçirilecek.
İnsan incelemesi yok
Hizmetin en dikkat çekici yanı, raporların tamamen model tarafından üretilmesi. Anthropic, çıktıların insan incelemesinden veya ön değerlendirmeden geçmeyeceğini belirtiyor. Bu yaklaşım taramaların daha hızlı ve sık yapılmasını sağlarken, raporların yanlış veya geçersiz olma ihtimalini de beraberinde getiriyor.
Açık kaynak için ne anlama geliyor?
Açık kaynak projeler, sınırlı kaynak nedeniyle güvenlik taramalarını genellikle gönüllü katkılarla yürütüyor. Otomatik ve ücretsiz tarama, olası açıkların daha erken fark edilmesini sağlayabilir. Ancak insan doğrulaması olmadığı için çıkan sonuçların dikkatle değerlendirilmesi gerekiyor.
