Anthropic lanza OSS Scanner, escaneo gratuito con IA para proyectos open source críticos

Anthropic presentó esta semana OSS Scanner, un servicio gratuito y de adhesión voluntaria que usa sus modelos de IA más capaces para buscar vulnerabilidades en proyectos de código abierto considerados críticos y enviar los hallazgos directamente a sus mantenedores. Para quienes dependemos de componentes open source, es una señal de que el flujo de avisos de seguridad en la cadena de suministro de software va a crecer.

Según la descripción del servicio, cada proyecto se compila dentro de un entorno aislado que instala dependencias y prepara el software. Después de esa fase se corta el acceso a Internet y los agentes de escaneo revisan el código en un entorno restringido. De acuerdo con Anthropic, otros agentes verifican dos veces cada error, proponen parches y analizan su causa raíz.