Anthropic lanceert OSS Scanner, een gratis AI-kwetsbaarheidsscanner voor open source

Op 8 oktober 2026 opende Anthropic OSS Scanner, een dienst waarvoor je je kunt aanmelden en die open-source-repositories gratis op kwetsbaarheden scant. Anthropic zegt dat de dienst is geïnspireerd op Google's OSS-Fuzz en voortbouwt op de ervaring met Project Glasswing.

Het belangrijkste verschil met de bestaande meldingen van Anthropic is de snelheid. In zes maanden tijd vonden de modellen meer dan 29.000 mogelijke kwetsbaarheden, maar het team kon er slechts ongeveer 6.000 handmatig beoordelen. Aangemelde projecten ontvangen modeluitvoer nu zodra die klaar is, zonder menselijke beoordeling. Elk rapport bevat een zelfstandige reproducer, een uitleg met waar mogelijk een bisection naar de wijziging waarin de kwetsbaarheid is geïntroduceerd, en een mogelijke patch.

Pentesters van Anthropic controleerden vóór de lancering 97 kritieke en ernstige bevindingen in 48 projecten: 85 (88%) voldeden aan de criteria voor het gecoördineerde openbaarmakingsproces, 11 bleken echte duplicaten en één was een vals-positieve melding. SecurityWeek meldt dat Anthropic een percentage echte positieven van meer dan 90% verwacht.

Aanmelden kan via een pull request naar github.com/anthropics/oss-scanner met een project.yaml en een Dockerfile; de geschiktheidscriteria zijn vergelijkbaar met die van OSS-Fuzz en gericht op kritieke projecten. Voor niet-gevalideerde bevindingen geldt geen deadline voor openbaarmaking. Op dezelfde dag kondigde Anthropic ook het Critical Infrastructure Defense Program aan, met 11 oprichtende partners op het gebied van operationele technologiebeveiliging.

Onze gids behandelt de details en bevat een generator voor project.yaml.