Η Anthropic παρουσίασε το OSS Scanner, μια δωρεάν υπηρεσία που ελέγχει κρίσιμα αποθετήρια ανοιχτού κώδικα για κενά ασφαλείας, αποστέλλοντας τα ευρήματα απευθείας στους συντηρητές των έργων. Η πρωτοβουλία βασίζεται στα πιο ισχυρά μοντέλα τεχνητής νοημοσύνης της εταιρείας, προσφέροντας έναν ταχύτερο μηχανισμό εντοπισμού πιθανών σφαλμάτων λογισμικού.
Anthropic: Μηχανισμός ελέγχου και απομόνωση περιβάλλοντος
Η διαδικασία σάρωσης εκτελείται σε δύο στάδια εντός μιας απομονωμένης εικονικής μηχανής. Αρχικά, το σύστημα εγκαθιστά τις εξαρτήσεις του έργου με πρόσβαση στο διαδίκτυο και στη συνέχεια διακόπτει τη συνδεσιμότητα, επιτρέποντας στα πράκτορες ελέγχου να εξετάσουν τον κώδικα σε ασφαλές περιβάλλον.
Τα αποτελέσματα αποστέλλονται μέσω ηλεκτρονικού ταχυδρομείου και περιλαμβάνουν βήματα αναπαραγωγής του σφάλματος καθώς και προτεινόμενες διορθώσεις, χωρίς ωστόσο να μεσολαβεί ανθρώπινος έλεγχος πριν την παράδοση της αναφοράς.
Προϋποθέσεις συμμετοχής και διαμόρφωση
Η υπηρεσία απευθύνεται σε καθιερωμένα έργα με ευρεία χρήση και σημαντικό αντίκτυπο στις υποδομές. Οι συντηρητές μπορούν να υποβάλουν αίτηση μέσω του αποθετηρίου στο GitHub, παρέχοντας ένα αρχείο ρύθμισης, ένα Dockerfile για τη δημιουργία του περιβάλλοντος και, προαιρετικά, ένα μοντέλο απειλών.
Η Anthropic επιβεβαιώνει χειροκίνητα την ιδιότητα των συντηρητών πριν την αποδοχή, ενώ παρέχει τη δυνατότητα κρυπτογράφησης των αναφορών μέσω δημόσιου κλειδιού OpenPGP.