Anthropic ra mắt OSS Scanner: quét lỗ hổng miễn phí cho dự án mã nguồn mở
Anthropic launches free AI security scans for open-source projects
Tóm tắt nhanh
- Anthropic giới thiệu OSS Scanner, dịch vụ quét lỗ hổng định kỳ miễn phí cho các dự án mã nguồn mở tham gia.
- Các báo cáo do 'những mô hình mạnh nhất' của Anthropic (bao gồm Claude Mythos) tạo ra hoàn toàn bằng AI, không có kiểm duyệt hay phân loại bởi con người.
- Hình thức tự động cho phép quét nhanh hơn và thường xuyên hơn nhưng công ty cảnh báo các báo cáo có thể sai hoặc không hợp lệ.
- OSS Scanner nhằm giúp mã nguồn mở nhận cảnh báo sớm về vấn đề bảo mật tương tự ý tưởng của OSS-Fuzz và OpenSSF.
- Anthropic đã có sản phẩm trả phí Claude Security cho quét mã và vá lỗ hổng, trong khi OSS Scanner cung cấp chức năng tương tự nhưng miễn phí cho dự án mở.
- Công ty và Google đều có động lực hỗ trợ vì họ phụ thuộc vào phần mềm mã nguồn mở nền tảng internet, nơi lỗ hổng có thể gây hại lớn.
Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Anthropic's offering to help open-source projects track down security vulnerabilities with a new service called OSS Scanner. It says open-source projects that opt-in will get "thorough, periodic security scans by our strongest models at no cost." That could mean open-source projects get alerted about possible security issues sooner, but the trade-off is that OSS Scanner's reports don't come with human review: The…2 nguồn đưa tin
Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của The Verge.
