أعلنت Anthropic عن إطلاق خدمة OSS Scanner، وهي خدمة جديدة تقدم فحوصات أمنية مجانية مدعومة بالذكاء الاصطناعي للمشاريع مفتوحة المصدر. ستحصل المشاريع المشاركة على تقييمات دورية شاملة للثغرات الأمنية باستخدام أقوى نماذج الشركة، بما في ذلك Claude Mythos الذي أُطلق مؤخراً. وتمثل هذه الخطوة أحد أبرز مبادرات الشركة في مجال أمن البرمجيات حتى الآن.
تعالج هذه المبادرة فجوة مزمنة في أمن المصادر المفتوحة. تعتمد العديد من المكتبات والأطر البرمجية الأساسية على مطورين متطوعين يفتقرون إلى موارد التدقيق الأمني المتخصص. ومن خلال تقديم فحص آلي مجاني، تأمل Anthropic في كشف الثغرات مبكراً قبل وصولها إلى مراحل الإنتاج واستغلالها على نطاق واسع في أنظمة يستخدمها الملايين حول العالم.
تعمل الخدمة بنظام الاشتراك الاختياري. يمنح مطورو المشاريع الذين يسجلون نماذج Anthropic صلاحية الوصول إلى شفرتهم المصدرية للتحليل. وتُبرز التقارير الثغرات المحتملة، من الأخطاء البرمجية الشائعة إلى نقاط الضعف المعمارية الأعمق، مع إرشادات علاجية محددة بدلاً من تحذيرات عامة. كما تشمل التقارير توصيات حول كيفية إصلاح كل ثغرة بشكل عملي.
تضع هذه الخطوة Anthropic إلى جانب مختبرات الذكاء الاصطناعي الأخرى التي استثمرت في أمن المصادر المفتوحة. لكن الشركة تعترف بمقايضة مهمة: لن تُنشر التقارير علناً، مما يعني أن المجتمع الأوسع لن يستفيد من النتائج إلا إذا اختار المطورون الكشف عنها طوعاً.
ويرى مراقبون أن الخدمة تمثل أيضاً عرضاً عملياً لقدرات Claude Mythos في تحليل الشفرة والاستدلال الأمني، وهما مجالان أظهرت فيهما النماذج تحسناً سريعاً وملموساً خلال العام الماضي.