OSS-Scanner: Ferramenta gratuita de IA da Anthropic deve proteger projetos de código aberto contra vulnerabilidades

A Anthropic lançou um programa chamado "Cyber Mission" para proteger infraestrutura crítica e software de código aberto contra ataques cibernéticos. O programa tem dois focos principais, sendo um deles o "Critical Infrastructure Defense Program" (CIDP), que utiliza os modelos Claude da Anthropic, engenheiros próprios e análises de ameaças para proteger redes elétricas, abastecimento de água e redes de transporte.

Uma novidade é o OSS-Scanner gratuito, que revisa regularmente projetos de código aberto em busca de falhas de segurança. Como a maioria dos softwares é baseada em código aberto mantido por pequenas equipes de voluntários, o scanner deve identificar automaticamente vulnerabilidades, explicar e sugerir correções. A Anthropic prevê uma taxa de sucesso superior a 90%, embora os relatórios sejam enviados sem revisão humana e possam conter erros.