Anthropic spustil OSS Scanner pro open-source projekty

V kostce

• 114 projektů přijato z asi 650 žádostí k 19. říjnu
• 77 kritických a 803 vysokých nálezů za 11 dnů
• 85 z 97 auditovaných nálezů splnilo hranici zveřejnění

Společnost Anthropic spustila 8. října bezplatný skener zranitelností OSS Scanner pro kritické open-source projekty. Nástroj využívá její nejvýkonnější modely včetně modelu Claude Mythos k pravidelné analýze přihlášených repozitářů. Za 11 dnů po spuštění zaznamenal 77 kritických a 803 vysokých nálezů hodnocených modelem, uvedl Marktechpost.

Program je dobrovolný a pro udržovatele bezplatný, náklady hradí Anthropic na vlastní infrastruktuře. K 19. říjnu bylo přijato 114 projektů z přibližně 650 žádostí. Provoz společně zajišťují týmy Frontier Red Team a Safeguards Research a koncepce vychází z programu OSS-Fuzz od společnosti Google, místo fuzzerů však používá jazykové modely.

Udržovatelé se přihlašují otevřením pull requestu v repozitáři anthropics/oss-scanner, který přidá soubor projects/<project>/project.yaml podle šablony projektu. Povinnými údaji jsou repozitář, primární kontakt a cesta k souboru Dockerfile. Volitelně lze doplnit model hrozeb, klíč PGP pro šifrované reporty, automatické kopie, domovskou stránku a příznak disabled.

Soubor Dockerfile sestaví projekt s přístupem k síti, samotný audit pak probíhá v izolovaném virtuálním stroji bez přístupu k internetu. Agenti v pipeline chyby znovu ověřují, provádějí analýzu kořenové příčiny a navrhují záplaty. Každý report obsahuje samostatně spustitelný skript pro reprodukci chyby a vysvětlení chyby, podle možnosti i bisection k commitu, který ji zavedl, a případně návrh opravy.

Volitelný soubor threat_model.md vymezuje útočnické vstupy, kód mimo rozsah a pravidla pro hodnocení závažnosti. Bez něj skener závažnost odhaduje, což podle zdroje souvisí s hlášením udržovatelů o nadhodnocené závažnosti. Reporty odcházejí přímo udržovatelům bez lidské revize, což zrychluje nálezy, ale přenáší práci s triáží na týmy projektů.

Zázemím programu je úzké hrdlo lidského posuzování. Za šest měsíců modely společnosti Anthropic označily více než 29 000 kandidátů na zranitelnosti, lidští hodnotitelé jich roztřídili zhruba 6 000. Téměř 5 000 dalších reportů odešlo přímo udržovatelům, kteří požádali o zaslání všech nevalidovaných reportů, a OSS Scanner tuto ad hoc praxi mění v program s přihlášením.

Přesnost ověřovali penetrační testeři společnosti na vzorku 97 kritických a vysokých nálezů ze 48 projektů. Podle zdroje jich 85, tedy 88 %, splnilo hranici pro proces koordinovaného zveřejňování zranitelností společnosti Anthropic. Jedenáct nálezů bylo reálných, ale duplikovalo známé problémy nebo jiné nálezy skeneru, a jeden byl neplatný.

Podobný obraz podávají data od udržovatelů. Projekt wolfSSL obdržel 74 reportů, z nichž 72 bylo platných a pět vedlo k CVE. Projekt curl opravil zranitelnost CVE-2026-92392, vysoce závažné use-after-free při nahrávání přes HTTP/2. Chyba se týkala verzí curl 8.12.0 až 8.22.0 a je opravena ve verzi 8.23.0, vydané 14. října 2026.

Anthropic spojuje načasování s pokrokem v testech. V testu CyberGym se podle zdroje podíl nalezených zranitelností modely zvýšil z méně než 20 % na více než 85 %. Širší přehled koordinovaného zveřejňování k 2. říjnu evidoval 6 157 zveřejněných zranitelností v 591 projektech, z nichž 516 bylo opraveno. Na nevalidované nálezy se nevztahuje 90denní lhůta pro zveřejnění.

Zdroje

1. Marktechpostmarktechpost.com