Der optionale Dienst nutzt die fortschrittlichsten Modelle des Unternehmens, um Schwachstellen in Open-Source-Projekten zu finden, und hat bereits Tausende Sicherheitslücken in weit verbreiteter Software entdeckt.

Anthropic hat den OSS Scanner angekündigt, einen kostenlosen Dienst, der Open-Source-Repositories regelmäßig mithilfe der fortschrittlichsten Modelle des Unternehmens, darunter Claude Mythos, auf Sicherheitslücken untersucht.

Nach Angaben des Unternehmens enthält jeder Bericht einen Proof of Concept für den Exploit, eine Erklärung der Schwachstelle und, sofern möglich, einen Vorschlag zur Behebung. Anthropic bezeichnete die Einführung als Ergebnis der während Project Glasswing gesammelten Erfahrungen, einer früheren Initiative, bei der Claude zur Suche nach Schwachstellen eingesetzt wurde.

Der Prozess beginnt mit der Einrichtung einer isolierten Umgebung für jedes Projekt, das am Programm teilnimmt. Eine Dockerfile installiert alle Abhängigkeiten und kompiliert den Code, sodass der KI-Agent das Audit ohne Internetzugang durchführen kann.

#Tecnologia #InteligenciaArtificial #Regulierung