---
title: Anthropic lanserer gratis sikkerhetsskanning for kritiske åpen kildekode-prosjekter
url: https://www.elseif.net/no/anthropic-lanserer-gratis-sikkerhetsskanning-for-kritiske-apen-kildekode-prosjekter
published: 2026-10-26T10:13:30+00:00
language: no
section: Agenter
source: https://www.infoq.com/news/2026/10/anthropic-oss-security-scanner/?utm_campaign=infoq_content&utm_source=infoq&utm_medium=feed&utm_term=global
organizations: Anthropic, OpenSSL Corporation, Endor Labs
publisher: elseif
---

# Anthropic lanserer gratis sikkerhetsskanning for kritiske åpen kildekode-prosjekter

AI-selskapet Anthropic har lansert OSS Scanner, en gratis tjeneste basert på frivillig påmelding for å finne sårbarheter i prosjekter med åpen kildekode. Vedlikeholdere som melder seg på, mottar periodiske sikkerhetsrapporter generert av selskapets kraftigste modeller, inkludert Claude Mythos.

Rapportene sendes uten menneskelig gjennomgang. Vedlikeholdere av prosjektene kan selv velge å validere funnene og avgjøre hvilke foreslåtte rettelser de vil akseptere. Hver rapport inneholder en forklaring av den mistenkte sårbarheten og en selvstendig reprodusent. Der det er mulig, identifiserer tjenesten endringen som introduserte feilen og leverer et utkast til en rettelse.

Anthropic opplyser at menneskelig validering har blitt en begrensning. I løpet av seks måneder identifiserte modellene over 29 000 mulige sårbarheter, men forskere gjennomgikk og sorterte manuelt bare omtrent 6 000 av disse. Nesten 5 000 uverifiserte rapporter og foreslåtte rettelser ble sendt til vedlikeholdere som ba om tidligere tilgang.

I en test ba selskapet penetrasjonstestere om å vurdere 97 funn med kritisk eller høy alvorlighetsgrad på tvers av 48 prosjekter. Av disse oppfylte 85 kriteriene for koordinert offentliggjøring av sårbarheter. Elleve andre var reelle, men var duplikater av kjente problemer eller andre skanningsfunn, mens én var ugyldig. Anthropic har anerkjent at enkelte vedlikeholdere har opplevd oppblåste vurderinger av alvorlighetsgrad og misforståelser av trusselmodellene for prosjektene deres.

Et eksempel på et bekreftet funn er en sårbarhet i curl, identifisert av Luna Tong fra Anthropic. Sårbarheten, CVE-2026-92392, kunne tillate fjernkjøring av kode under spesifikke forhold og ble rettet i curl 8.23.0.

Selve skanningen utføres av agenter som dobbeltsjekker feil, foreslår rettelser og analyserer rotårsaker før rapportene sendes på e-post. Denne automatiserte sjekkingen er separat fra menneskelig gjennomgang. Etter oppsett kjøres skanningen uten internettilgang.

Kjernevedlikeholdere melder seg på via en GitHub-forespørsel som inneholder prosjektkonfigurasjon og en Dockerfile. Kvalifisering vurderes fra tilfelle til tilfelle, med prioritet til etablerte prosjekter som er viktige for infrastruktur og brukersikkerhet. Vedlikeholdere kan bruke et valgfritt dokument for trusselmodeller for å spesifisere forventninger til alvorlighetsgrad og ekskludere komponenter. Anthropic kontrollerer forespørsler manuelt for å bekrefte at søkeren er en kjernevedlikeholder.