Anthropic เปิดบริการสแกนความปลอดภัยฟรีด้วย AI ให้โครงการโอเพนซอร์ส

Anthropic เปิดตัวบริการใหม่ชื่อ OSS Scanner เพื่อช่วยโครงการโอเพนซอร์สตรวจหาช่องโหว่ด้านความปลอดภัย โดยระบุว่าโครงการที่สมัครเข้าร่วมจะได้รับการสแกนความปลอดภัยอย่างละเอียดเป็นระยะจากโมเดลที่แข็งแกร่งที่สุดของบริษัทโดยไม่มีค่าใช้จ่าย

Anthropic อธิบายว่าผลลัพธ์จากบริการสแกนแบบสมัครเข้าร่วมนี้จะถูกสร้างโดยโมเดลทั้งหมด ไม่มีการตรวจทานหรือคัดกรองโดยมนุษย์ ซึ่งช่วยให้สแกนได้เร็วและถี่ขึ้น แต่ก็มีความเป็นไปได้ที่รายงานบางส่วนจะไม่ถูกต้องหรือไม่สมบูรณ์

รายงานเหล่านี้จะถูกสร้างโดยโมเดลที่แข็งแกร่งที่สุดของเรา (รวมถึง Claude Mythos) เพื่อให้โครงการโอเพนซอร์สได้เปรียบด้านการป้องกันมากที่สุด

OSS Scanner ไม่ใช่เครื่องมือ AI ตัวแรกที่ช่วยล่าช่องโหว่ในซอฟต์แวร์โอเพนซอร์ส ก่อนหน้านี้เครื่องมือ AI เคยช่วยพบช่องโหว่สำคัญหลายรายการในช่วงหลายเดือนที่ผ่านมา เช่นบั๊ก Copy Fail ที่ส่งผลกระทบต่อลินุกซ์แทบทุกดิสโทรเมื่อเดือนพฤษภาคม

ในขณะเดียวกัน บางโครงการโอเพนซอร์สกลับประสบปัญหารับมือไม่ทันกับรายงานบั๊กที่สร้างโดย AI ซึ่งทะลักเข้ามาอย่างต่อเนื่อง โดย The Verge ระบุว่าปัญหานี้เกิดขึ้นกับทั้ง Linus Torvalds และ Google เช่นกัน