// HEISE ONLINE — LINUX & OPEN SOURCE
Anthropic scannt Open-Source-Projekte kostenlos auf Sicherheitslücken
Anthropic bietet Open-Source-Projekten kostenlose KI-Sicherheitsscans an. In Tests waren angeblich die meisten hier gefundenen Schwachstellen real.
Der KI-Anbieter Anthropic hat einen kostenlosen Dienst zur Schwachstellensuche in Open-Source-Software vorgestellt. Der sogenannte OSS Scanner soll teilnehmende Projekte regelmäßig mit den leistungsfähigsten Claude-Modellen untersuchen – darunter Claude Mythos.
Wie Anthropic in seiner Ankündigung erläutert, erzeugen die Modelle die Berichte automatisch – ohne eine menschliche Prüfung oder einer Triage. Das ermögliche schnellere und häufigere Scans, bedeute aber auch, dass Berichte fehlerhaft oder ungültig sein können, so das Unternehmen. Die Prüfung, ob ein Befund tatsächlich eine Sicherheitslücke darstellt, muss also vom jeweiligen Projekt durchgeführt werden. Bei einem Testlauf soll es sich bei 85 von 97 Funden um reale, neue Sicherheitslücken gehandelt haben, berichtet Anthropic. Der Rest waren demnach Duplikate, bereits vorher bekannte Fälle oder falscher Alarm.
Im Unterschied zu anderen Security-Programmen von Anthropic richtet sich der OSS Scanner ausschließlich an Open-Source-Projekte.
Der Dienst entstand laut Anthropic aus den Erfahrungen mit anderen Security-Programmen wie dem Project Glasswing. In den sechs Monaten vor der Ankündigung untersuchte Anthropic eigenen Angaben zufolge Softwareprojekte und fand dabei mehr als 29.000 potenzielle Schwachstellen. Es habe aber nur rund 6.000 davon manuell prüfen können. Dies sei ein aktuelles Nadelöhr, so das Unternehmen. Fast 5.000 weitere ungeprüfte Berichte gingen daher auf ausdrücklichen Wunsch direkt an Maintainer – teilweise zusammen mit vorgeschlagenen Patches. Diese Verfahrensweise wolle man nun ausweiten, so Anthropic.
Interessierte Open-Source-Projekte können sich wohl über GitHub bei Anthropic melden.
Keine News verpassen! Jeden Morgen der frische Nachrichtenüberblick von heise online
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.