Anthropic lanza escaneos de seguridad con IA gratuitos para proyectos de código abierto
El nuevo servicio OSS Scanner de Anthropic ofrece informes de vulnerabilidades generados por IA sin revisión humana a proyectos de código abierto.Resumen
Anthropic ha lanzado OSS Scanner, un servicio gratuito que proporciona escaneos de seguridad periódicos a proyectos de código abierto utilizando sus modelos de IA más potentes, incluido Claude Mythos. Los proyectos que se inscriben reciben informes de vulnerabilidades generados completamente por modelos, lo que permite escaneos más rápidos y frecuentes, pero puede contener hallazgos incorrectos o inválidos al no haber revisión ni clasificación humana. Si bien las herramientas de IA han ayudado a descubrir fallos importantes en el código abierto, como el error "Copy Fail" que afectó a casi todas las distribuciones de Linux en mayo, los proyectos también luchan por hacer frente a una avalancha de informes de errores generados por IA, un desafío que enfrentan figuras como Linus Torvalds e incluso Google.
(Fuente：The Verge)