Anthropicがオープンソース向けに無料AIセキュリティスキャン「OSS Scanner」を発表

Anthropicが無料のAIセキュリティスキャンサービスを開始

Anthropicは、オープンソースプロジェクト向けに無料のAIセキュリティスキャンサービス「OSS Scanner」を開始しました。このサービスは、オープンソースプロジェクトがセキュリティ脆弱性を追跡するのを支援することを目的としています。

「OSS Scanner」で何ができるのか

「OSS Scanner」にオプトインしたオープンソースプロジェクトは、「最強のモデル」（Claude Mythosを含む）による徹底的かつ定期的なセキュリティスキャンを無償で受けられます。これにより、潜在的なセキュリティ問題についてより早く警告を受けられる可能性があります。

ただし、このサービスには重要な注意点があります。OSS Scannerのレポートは、人間によるレビューやトリアージなしに、完全にモデルによって生成されます。このアプローチにより、より迅速かつ頻繁なスキャンが可能になりますが、レポートが不正確または無効である可能性も存在します。

AIによるバグ発見の現状

AIツールがバグを発見する試みは、OSS Scannerが初めてではありません。近年、AIツールはオープンソースソフトウェアの主要なセキュリティ脆弱性（例えば、5月にほぼすべてのLinuxディストリビューションに影響を与えた「Copy Fail」バグなど）の発見に貢献してきました。しかし同時に、一部のオープンソースプロジェクト（Linus TorvaldsやGoogleを含む）は、AIが生成する大量のバグレポートに対応するのに苦慮している状況も報じられています。