---
title: Claude identifierade 29 000 möjliga buggar i öppen källkod men endast 516 har åtgärdats
url: https://www.elseif.net/sv/claude-identifierade-29-000-mojliga-buggar-i-oppen-kallkod-men-endast-516-har-atgardats
published: 2026-10-14T12:26:40+00:00
language: sv
section: Modeller
source: https://thenewstack.io/anthropic-oss-scanner-vulnerabilities/
organizations: Anthropic
publisher: elseif
---

# Claude identifierade 29 000 möjliga buggar i öppen källkod men endast 516 har åtgärdats

Anthropic har lanserat OSS Scanner som en del av företagets bredare Cyber Mission. Verktyget använder modellen Claude för att hitta potentiella sårbarheter i projekt med öppen källkod, men processen har blottat ett problem där modellen hittar fel snabbare än mänskliga forskare hinner verifiera dem.

Under sex månader av skanning av några av världens mest använda projekt med öppen källkod identifierade modellerna mer än 29 000 kandidater till sårbarheter. Företagets granskningsprocess, som använder sex externa säkerhetsföretag för att återskapa och sortera fynden, har endast hunnit behandla ungefär 6 000 av dessa.

En instrumentpanel för utlämnande visar att externa säkerhetsföretag per den 2 oktober hade bekräftat 5 674 av de 6 123 granskade fynden som giltiga. Trots detta har endast 516 sårbarheter åtgärdats i källkoden. Anthropic har skickat 6 157 fynd till underhållare, vilket resulterat i 584 identifierare för CVE och GitHub Security Advisory, även om vissa fynd fick båda. Ungefär 23 000 kandidater återstår att granska.

För att undvika att underhållare tvingas vänta på den mänskliga granskningen erbjuder Anthropic kvalificerade projekt gratis, periodiska skanningar med sina främsta modeller, inklusive Claude Mythos. Dessa fynd skickas direkt till underhållarna utan föregående validering från Anthropic, en lösning som kallas för ett valfritt snabbspår. Nästan 5 000 sådana ovaliderade rapporter har redan skickats till underhållare som begärt dem.

I en tidig version av skannern granskade experter 97 fynd med kritisk eller hög allvarlighetsgrad i 48 projekt. Av dessa godkändes 85 för utlämnande, medan 11 av de återstående 12 var verkliga buggar som antingen var dubbletter av kända problem eller andra fynd från skanningen. Endast ett fall var ett falskt positivt resultat. Anthropic medger dock att underhållare har rapporterat om överdrivna bedömningar av allvarlighetsgrad och fall där skannern missförstått ett projekts hotmodell.

Underhållare rapporterar att rapporterna är användbara eftersom de innehåller en självständig reproducerare, en förklaring av var buggen introducerades och ibland ett förslag på rättning. Representanter från OpenSSL Corporation, wolfSSL och PostgreSQL har gett positiv feedback, där vissa menar att rapporterna matchar eller överträffar mänskliga forskares arbete. Grundaren av The cURL Project har också bekräftat att verktyget hittade flera problem, inklusive en av de värsta sårbarheterna projektet sett på flera år.

För att skydda systemen bygger Anthropic varje projekt i en isolerad virtuell maskin och bryter internetanslutningen innan skanningen startar. Tillgången begränsas till etablerade projekt som uppfyller kriterier liknande OSS-Fuzz och som har resurser att hantera rapporter. Anthropic verifierar att sökande är kärnunderhållare och förväntar sig att projekten redan hanterar sina befintliga kritiska sårbarheter. Ovaliderade fynd omfattas inte av en 90-dagars tidsfrist för utlämnande, men bekräftade fynd kan offentliggöras 90 dagar efter att underhållarna informerats om den mänskliga bekräftelsen.