Anthropic бесплатно проверит открытые программы на дыры в безопасности самыми сильными моделями
⠀
Почти любой сервис и приложение собраны из программ с открытым кодом. Их поддерживают небольшие команды, часто волонтёры, а дыра в такой программе бьёт по всем, кто ей пользуется.

Для них Anthropic запустила OSS Scanner: сильнейшие модели компании периодически ищут уязвимости в коде, платить не нужно.
⠀
В отчёте приходит пример, как дыру можно использовать, объяснение и исправление, если оно есть. Человек отчёты не проверяет. Anthropic ждёт, что больше 90% находок верные, но предупреждает про ошибки, например в оценке опасности.
⠀
Как подать свой проект, если вы его автор или главный разработчик:
1. Откройте страницу anthropics/oss-scanner на GitHub
2. Добавьте файл с описанием проекта и инструкцией по сборке
3. Отправьте заявку на добавление
⠀
Проект соберут в изолированной среде без интернета, проверят и пришлют письмо: что нашли и как это повторить. Берут не всё подряд, а важные проекты с большой аудиторией.
⠀
Авторам открытого кода ещё полагаются бесплатные подписки Claude Max, это отдельная заявка.
⠀
RAGNAROK | ИИ и технологии