Anthropic запустила OSS Scanner, бесплатный сервис, который использует агенты искусственного интеллекта для поиска подходящих репозиториев с открытым исходным кодом на предмет уязвимостей безопасности. Заголовок легко понять. Операционная модель заслуживает большего внимания. OSS-сканер делает...
Anthropic запустила OSS Scanner, бесплатный сервис, который использует агенты искусственного интеллекта для поиска подходящих репозиториев с открытым исходным кодом на предмет уязвимостей безопасности.
Заголовок легко понять. Операционная модель заслуживает большего внимания.
OSS Scanner не работает так, как обычный скоординированный процесс раскрытия уязвимостей Anthropic. Вместо того, чтобы ждать, пока люди проверят каждый вывод, служба может отправлять созданные на основе модели отчеты непосредственно участвующим специалистам по сопровождению.
Этот выбор ускоряет составление отчетов. Это также означает, что сопровождающие должны быть готовы сами проверять результаты.
В этой статье объясняется, как работает сервис, какие проекты могут подать заявку, что могут получить сопровождающие и какие команды должны подготовиться перед регистрацией.
Почему Anthropic создала сканер OSS
Модели ИИ могут изучить гораздо больше кода, чем небольшая группа исследователей безопасности может просмотреть вручную.
Это создает узкое место. Модель может выявить тысячи возможных уязвимостей, но каждый результат все равно требует, чтобы кто-то воспроизвел его, оценил его влияние и решил, безопасно ли предлагаемое исправление.
Anthropic уже использует скоординированный процесс раскрытия уязвимостей для своих исследований безопасности. В этом рабочем процессе люди просматривают информацию.