أطلقت شركة Anthropic خدمة مجانية للعثور على الثغرات في البرمجيات مفتوحة المصدر، تسمى OSS Scanner. تهدف هذه الخدمة إلى المشاريع التي ترغب طوعًا في المشاركة في البرنامج والحصول على مراجعات دورية باستخدام نماذج الشركة القوية، وخاصة Claude Mythos. تعتمد الخدمة على الخبرة المكتسبة من مبادرة Project Glasswing. على عكس المنتج التجاري Claude Security، يركز OSS Scanner على مساعدة المطورين مفتوحي المصدر ويقدم تدقيقات مجانية. خلال الأشهر الستة الماضية، استخدمت Anthropic نماذجها الجديدة لمراجعة مشاريع برمجية كبيرة. خلال هذه المراجعات، تم تحديد أكثر من 29,000 ثغرة محتملة، تمكن المتخصصون من التحقق منها يدويًا وتحديد أولوياتها فقط حوالي 6,000.
يزداد طلب المطورين مفتوحي المصدر على إرسال جميع المشكلات المحددة إليهم، حتى لو لم يتم التحقق منها بعد. عند إطلاق OSS Scanner، أرسلت Anthropic للمسؤولين حوالي 5,000 تقرير من هذا القبيل مع اقتراحات للإصلاحات. سيقوم الماسح بإنشاء تقارير تلقائيًا، مما يسمح بفحص المشاريع بشكل أسرع؛ ومع ذلك، تحذر Anthropic من أن النتائج قد تحتوي على إيجابيات كاذبة أو تكرارات أو تقييمات غير صحيحة للخطورة. قبل الإطلاق، تم اختبار OSS Scanner على عشرات المشاريع مفتوحة المصدر، مما أدى إلى مئات من تقارير الأخطاء. عند مراجعة 97 نتيجة حرجة وعالية الخطورة في 48 مشروعًا، استوفت 85 (88%) معايير الجودة. كانت إحدى عشرة نتيجة أخطاء حقيقية تكررت بالفعل في مشكلات معروفة، وكانت واحدة إيجابية كاذبة.
أشار بعض المسؤولين إلى إمكانية المبالغة في تقدير خطورة المشكلات أو تفسير نموذج التهديد لمشروع معين بشكل خاطئ. ستواصل Anthropic تحسين النظام بناءً على ملاحظات المطورين. ستتضمن التقارير كودًا لإعادة إنتاج الثغرة، وشرحًا للمشكلة، ومعلومات عن وقت ظهورها في الكود، وتوصيات للإصلاحات. يمكن للمسؤولين عن المشاريع الذين يرغبون في الانضمام إلى OSS Scanner التقديم عن طريق إنشاء طلب في مستودع GitHub الخاص بالخدمة، باتباع النموذج والتعليمات القياسية. ستختار Anthropic المشاريع بناءً على نفس المعايير مثل OSS-Fuzz، مع التركيز على التأثير الكبير على البنية التحتية وأمان المستخدم.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
