A Anthropic apresentou o OSS Scanner, uma ferramenta gratuita que utiliza modelos de IA para identificar vulnerabilidades em projetos de código aberto.
Uma nova ferramenta de segurança para o ecossistema open source
A Anthropic anunciou o lançamento do OSS Scanner, uma nova ferramenta de segurança concebida para identificar vulnerabilidades em projetos de código aberto. Esta iniciativa, que funciona num modelo opt-in, utiliza os modelos mais avançados da empresa para realizar auditorias periódicas e gratuitas, visando reforçar a proteção de infraestruturas críticas e projetos de software essenciais.
O desenvolvimento desta ferramenta baseia-se na experiência adquirida pela Anthropic durante o Project Glasswing. Segundo a empresa, a capacidade dos modelos de linguagem para detetar vulnerabilidades tem evoluído rapidamente: em benchmarks como o CyberGym, a taxa de sucesso na identificação de falhas subiu de menos de 20% no início do ano passado para mais de 85% atualmente.
Como funciona o OSS Scanner
Ao contrário de outras soluções da empresa, como o Claude Security, que é focado no mercado empresarial, o OSS Scanner é inteiramente gratuito para a comunidade de código aberto. O processo é totalmente automatizado, com relatórios gerados pelos modelos mais potentes da Anthropic, incluindo o Claude Mythos, sem revisão humana imediata.
- Relatórios detalhados: Cada descoberta inclui um reprodutor autónomo, a explicação da vulnerabilidade e, sempre que possível, uma proposta de correção (patch).
- Validação inicial: Testes realizados com dezenas de projetos demonstraram uma elevada precisão, com 88% das vulnerabilidades críticas ou de alta severidade validadas por especialistas em testes de penetração.
- Critérios de elegibilidade: Os projetos devem ter um impacto crítico na infraestrutura e segurança dos utilizadores, sendo as candidaturas avaliadas caso a caso.
Os responsáveis pelos projetos interessados podem inscrever-se submetendo um pull request no repositório GitHub oficial da Anthropic, seguindo as diretrizes estabelecidas.
Contexto e impacto
A Anthropic sublinha que a velocidade a que os atacantes exploram vulnerabilidades exige uma resposta rápida por parte dos mantenedores. Com o OSS Scanner, a empresa pretende reduzir o tempo entre a descoberta de uma falha e a sua correção, oferecendo uma vantagem defensiva aos projetos que optam por integrar o serviço. Este esforço complementa outras iniciativas da empresa, como o Cyber Mission, focado na defesa de infraestruturas críticas.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Anthropic inicia roadshow para entrada em bolsa: o que muda para o Claude?
Anthropic adverte Claude contra clones de videojogos, mas cópias de IA continuam fora de controlo
Google, OpenAI, Anthropic e Microsoft adotam novo sinal comum no robots.txt contra raspagem de IA