Claude ने ओपन सोर्स में 29,000 संभावित बग खोजे, जिनमें से केवल 516 ठीक किए गए
14 अक्टूबर 2026 · 2 मिनट पठन
इन भाषाओं में भी प्रकाशित العربية, Português (Brasil), Français, Svenska, Polski, Русский, Nederlands
Anthropic के नए ओएसएस स्कैनर ने ओपन सोर्स परियोजनाओं में 29,000 से अधिक संभावित कमजोरियों का पता लगाया है। कंपनी के सुरक्षा अनुसंधान संचालन में एक समस्या सामने आई है क्योंकि Claude इन कमजोरियों को मानवीय शोधकर्ताओं द्वारा सत्यापित किए जाने की गति से कहीं अधिक तेजी से खोज रहा है।
छह महीने की स्कैनिंग के दौरान, बाहरी सुरक्षा फर्मों ने समीक्षा की गई 6,123 खोजों में से 5,674 को वैध माना है। हालांकि, इनमें से केवल 516 कमजोरियों को ही अब तक ठीक किया गया है। लगभग 23,000 संभावित कमजोरियां अभी भी बिना समीक्षा के बची हुई हैं। कंपनी ने अब तक मेंटेनर्स को 6,157 खोजें भेजी हैं, जिसके परिणामस्वरूप 584 सीवीई और गिटहब सुरक्षा सलाहकार पहचानकर्ता जारी किए गए हैं।
बैकलॉग को कम करने के लिए, Anthropic पात्र परियोजनाओं को अपने शीर्ष मॉडलों, जिनमें Claude Mythos शामिल है, द्वारा संचालित मुफ्त और समय-समय पर स्कैन प्रदान कर रहा है। इन खोजों को बिना किसी मानवीय सत्यापन के सीधे मेंटेनर्स को भेजा जाता है, जिसे कंपनी एक वैकल्पिक फास्ट-ट्रैक व्यवस्था कहती है। अब तक लगभग 5,000 असत्यापित रिपोर्ट उन मेंटेनर्स को भेजी जा चुकी हैं जिन्होंने इसका अनुरोध किया था।
स्कैनर के शुरुआती परिणामों के एक परीक्षण में, 48 परियोजनाओं में 97 गंभीर और उच्च-गंभीरता वाली खोजों की जांच की गई। इनमें से 85 को प्रकटीकरण के लिए सही पाया गया, जबकि शेष 12 में से 11 वास्तविक बग थे जो पहले से ज्ञात मुद्दों की नकल थे। केवल एक मामला गलत सकारात्मक पाया गया। हालांकि, Anthropic ने स्वीकार किया है कि कुछ मेंटेनर्स ने गंभीरता रेटिंग के बढ़ा-चढ़ाकर बताए जाने और खतरे के मॉडल को गलत समझने की रिपोर्ट की है।
यह सेवा केवल उन स्थापित ओपन सोर्स परियोजनाओं तक सीमित है जिनके पास अधिक रिपोर्ट संभालने के संसाधन हैं। आवेदकों को मुख्य मेंटेनर होना चाहिए और उन्हें ओएसएस-फज़ शैली के पात्रता मानदंडों को पूरा करना होगा। प्रकटीकरण शर्तों के अनुसार, असत्यापित खोजों के लिए कोई 90 दिनों की समय सीमा नहीं है, लेकिन मानवीय पुष्टि के बाद ऐसी रिपोर्टों के लिए 90 दिनों की अवधि लागू हो सकती है।