Anthropic запустила бесплатный сканер уязвимостей OSS Scanner

Anthropic представила OSS Scanner — бесплатный сканер уязвимостей для критичных open-source проектов на базе моделей Claude Mythos. За 11 дней после запуска 8 октября найдено 77 критических и 803 высоких проблемы; из 97 проверенных находок 88% подтвердились, ложным оказался лишь один.

• 114 проектов приняты из ~650 заявок по состоянию на 19 октября
• 88% из 97 проверенных критических и высоких находок прошли порог раскрытия
• wolfSSL: 72 из 74 отчётов валидны, 5 стали CVE
• Аудит идёт в изолированной VM без интернета, отчёты уходят без ручной проверки