Anthropic ra mắt dịch vụ quét bảo mật AI miễn phí cho các dự án mã nguồn mở

Anthropic vừa tung ra một dịch vụ mới mang tên OSS Scanner nhằm giúp các dự án mã nguồn mở phát hiện ra các lỗ hổng bảo mật. Hãng cho biết các dự án mã nguồn mở đăng ký tham gia sẽ nhận được các đợt quét bảo mật định kỳ, kỹ lưỡng từ các mô hình mạnh mẽ nhất của họ hoàn toàn miễn phí. Điều này có thể giúp các dự án mã nguồn mở nhận được cảnh báo về các vấn đề bảo mật tiềm ẩn sớm hơn, nhưng đổi lại là các báo cáo từ OSS Scanner sẽ không có sự xem xét từ con người.

Các đầu ra của công cụ quét lỗ hổng theo hình thức tự nguyện này sẽ hoàn toàn do mô hình tạo ra, không có sự đánh giá hoặc kiểm tra từ con người. Điều này cho phép quá trình quét diễn ra nhanh hơn và thường xuyên hơn, nhưng cũng đồng nghĩa với việc các báo cáo hoàn toàn có thể không chính xác hoặc không hợp lệ. Những báo cáo này sẽ do các mô hình mạnh nhất của hãng tạo ra (bao gồm cả Claude Mythos) nhằm mang lại lợi thế phòng thủ lớn nhất cho các dự án mã nguồn mở.

Pronounced OSS Scanner không phải là công cụ hỗ trợ tìm kiếm lỗi bằng AI đầu tiên trên thị trường. Các công cụ AI đã giúp tìm ra một số lỗ hổng bảo mật lớn trong phần mềm mã nguồn mở trong những tháng gần đây, như lỗi "Copy Fail" ảnh hưởng đến gần như mọi bản phân phối Linux hồi tháng 5. Đồng thời, một số dự án mã nguồn mở đang phải chật vật đối phó với làn sóng báo cáo lỗi do AI tạo ra xuất hiện ồ ạt, trong đó có cả Linus Torvalds và thậm chí là Google.