Anthropic, açık kaynak için ücretsiz yapay zekâ güvenlik açığı tarayıcısı OSS Scanner'ı kullanıma sunuyor

Anthropic, 8 Ekim 2026'da açık kaynak depolarını güvenlik açıkları için ücretsiz tarayan ve isteğe bağlı katılımla kullanılan OSS Scanner'ı kullanıma açtı. Anthropic, bu hizmetin Google'ın OSS-Fuzz projesinden ilham aldığını ve Project Glasswing kapsamındaki deneyimlerinden yararlandığını belirtiyor.

Anthropic'in mevcut güvenlik açığı bildirimlerinden temel farkı hız. Modelleri altı ayda 29.000'den fazla olası güvenlik açığı buldu, ancak ekibi bunlardan yalnızca yaklaşık 6.000'ini elle inceleyebildi. Katılan projeler artık model çıktılarını hazır olur olmaz, insan incelemesinden geçmeden alıyor. Her raporda kendi içinde yeterli bir yeniden üretici, mümkün olduğunda hataya yol açan değişikliğe kadar yapılan ikili arama da dahil olmak üzere bir açıklama ve olası bir yama bulunuyor.

Anthropic'in sızma testi uzmanları, kullanıma sunulmadan önce 48 projedeki kritik ve yüksek önem dereceli 97 bulguyu kontrol etti: 85'i (%88) koordineli güvenlik açığı açıklama sürecinin ölçütlerini karşıladı, 11'i gerçek mükerrer bulguydu ve biri yanlış pozitifti. SecurityWeek'in haberine göre Anthropic, doğru pozitif oranının %90'ın üzerinde olmasını bekliyor.

Katılım için project.yaml ve Dockerfile içeren bir pull request, github.com/anthropics/oss-scanner adresine gönderiliyor; uygunluk, kritik projelere yönelik OSS-Fuzz benzeri ölçütlere dayanıyor. Doğrulanmamış bulgular için bir açıklama son tarihi yok. Aynı gün Anthropic, operasyonel teknoloji güvenliğinde 11 kurucu ortağı bulunan Critical Infrastructure Defense Program'ı da duyurdu.

Rehberimiz ayrıntıları ele alıyor ve bir project.yaml oluşturucu içeriyor.