Anthropic推出免费AI扫描服务,用于开源项目 — The Verge
Anthropic推出了OSS Scanner,这是一项用于在开源项目中查找漏洞的免费服务。自愿接入该服务的项目将能够定期获得关于潜在安全问题的详细报告,The Verge报道。
无需人工审核的报告
Anthropic表示,扫描将由其最强大的模型进行,其中包括Claude Mythos。同时,OSS Scanner的结果将完全由模型生成,不经过人工审核,也不对报告进行初步筛选。
该公司表示,这种方式能够更快、更频繁地进行检查。不过,Anthropic警告称,部分报告可能存在错误或无效。
更多最新消息请关注 UA.News Telegram 频道 Telegram.
用于查找错误的AI
基于人工智能的工具已经帮助发现开源软件中的严重安全缺陷。尤其是,The Verge提到了Copy Fail漏洞,该漏洞在5月影响了几乎所有Linux发行版。
与此同时,部分开源项目正试图应对由AI生成的漏洞报告数量急剧增加的问题。据该媒体报道,Linus Torvalds和Google等都曾面临这一问题。