«Сканер на сильнейших моделях»: Anthropic открыла OSS Scanner — опт-ин поиск уязвимостей в открытом коде

Что открыли

Anthropic запустила OSS Scanner — опт-ин сканер уязвимостей для экосистемы открытого кода, основанный на опыте использования Claude во время Project Glasswing.

Проекты, присоединившиеся к сервису, получают тщательные периодические проверки безопасности сильнейшими моделями компании и не платят за это.

Модели научились искать уязвимости

Способность языковых моделей находить уязвимости росла быстро: на академическом бенчмарке CyberGym они поднялись с менее чем 20% в начале прошлого года до более чем 85% в этом.

Из-за этого мейнтейнеры открытого кода вместо «мусора» от LLM стали получать качественные баг-репорты.

Сколько уже нашли

За последние полгода компания сканировала важнейшие проекты мира и нашла более 29 000 кандидатных уязвимостей, но вручную разобрать и отсортировать успела лишь около 6 000 из них.

Узким местом остаётся человеческая способность проверять находки, а не их поиск.

Мейнтейнеры всё чаще просят прислать всё сразу, вместе с предложенными патчами: на сегодня почти 5000 отчётов ушли напрямую мейнтейнерам по их запросу, даже без валидации.

Поскольку эксплойты теперь разрабатывают за минуты, проекты, которые быстрее находят и закрывают дыры, лучше защищены от атакующих, гонящихся за теми же слабостями.

Как устроен сканер

Вдохновением послужил Google OSS-Fuzz, сканирующий открытый код фаззерами, но OSS Scanner ищет уязвимости сильнейшими языковыми моделями; в отличие от Claude Security для защиты корпоративных систем, он проводит аудит открытых проектов бесплатно.

Результаты полностью генерирует модель, без человеческой проверки и сортировки: это ускоряет и учащает сканирование, но означает, что часть отчётов может оказаться неверной.

Отчёты строят сильнейшие модели компании, включая Claude Mythos, чтобы дать открытым проектам максимальное преимущество в защите.

Компания несколько недель проверяла конвейер на десятках открытых проектов: первые раскрытия содержали сотни баг-репортов, включая несколько цепочек до неаутентифицированного удалённого выполнения кода.

Каждый отчёт содержит самодостаточный воспроизводимый пример, объяснение уязвимости (с бисекцией, определяющей, когда баг появился, где это возможно) и предложенный патч, если он есть.

Проверка качества

Чтобы проверить раннюю версию OSS Scanner, экспертным пентестерам, рецензирующим находки процесса скоординированного раскрытия, предложили оценить 97 критических и высоких уязвимостей из 48 проектов.

Из них 85 (88%) прошли планку процесса CVD; из оставшихся 12 одиннадцать оказались реальными, но дублировали известные проблемы или другие находки сканирования, и лишь одна была недействительной — ложноположительной.

Мейнтейнеры дали отзывы: в PostgreSQL отметили необычно высокую долю найденных дефектов и исправления, готовые к применению почти как есть, а в OpenSSL Corporation — что «сырые» отчёты моделей оказались не хуже, а иногда лучше человеческих, особенно с приложенным реальным эксплойтом.

В wolfSSL из 74 полученных отчётов недействительными оказались лишь два, а пять стали CVE; в HotCRP отчёты назвали подробными и понятными, с хорошим пониманием сложной модели прав доступа.

Как подключиться

Основные мейнтейнеры подходящих проектов могут записаться, отправив pull request в репозиторий на GitHub по стандартному шаблону проекта с подсказками в расширенном FAQ.

Критерии близки к набору OSS-Fuzz: проект должен иметь «критическое влияние на инфраструктуру и безопасность пользователей», а решения принимают в каждом случае индивидуально.

Дополнительно работают Cyber Verification Program для квалифицированных специалистов по безопасности и Claude for OSS с бесплатными подписками Claude Max 20x для исправления уязвимостей в открытых проектах.

Что это значит

Anthropic снимает ручную сортировку как узкое место: вместо очереди только проверенных отчётов мейнтейнеры получают поток модельных находок с патчами, а качество обещают повышать по обратной связи.

Ставка на то, что выигрыш в скорости перевесит риск ложных срабатываний, и компания называет несовершенство сканера открыто, а не умалчивает о нём.