Anthropic lanza escaneos gratuitos de seguridad con IA para software libre
Cada reporte incluye una explicación del error, los pasos para reproducirlo y, cuando es posible, una solución propuesta. Anthropic no exige un plazo de divulgación obligatorio sobre los hallazgos sin validar, porque reconoce que podrían contener errores. Si un hallazgo pasa luego por el proceso tradicional de revisión humana y se confirma, ahí sí empieza a correr el plazo estándar de 90 días.
Alcance del programa y resultados previos
Según The Hacker News, hasta el momento del anuncio ya se habían presentado 116 solicitudes de incorporación al repositorio. El medio SiliconANGLE señaló que OSS Scanner forma parte de un paquete más amplio llamado Anthropic Cyber Mission, que también incluye un programa dirigido a empresas de infraestructura crítica como redes eléctricas y sistemas de agua.
La compañía no precisó quién cubre el costo de cómputo del nuevo servicio ni qué ocurre con el código que analiza, más allá de mencionar que un fondo interno denominado Defender Advantage Fund financia que el escaneo siga siendo gratuito para los mantenedores.
En una prueba previa con penetradores externos sobre 97 hallazgos de severidad alta o crítica en 48 proyectos, Anthropic confirmó que 85 cumplían sus criterios de divulgación coordinada, once resultaron hallazgos genuinos pero duplicados y solo uno fue inválido. El lanzamiento, por lo tanto, combina una herramienta de alcance amplio con reservas explícitas sobre la precisión de los reportes automáticos.
