أعلنت أنثروبيك عبر حساب ClaudeDevs عن OSS Scanner، خدمة تمنح المشاريع مفتوحة المصدر الحرجة فحوصًا أمنية دورية ومجانية تجريها أقوى نماذجها. وتتضمن كل نتيجة إثبات تنفيذ (PoC)، ورقعة إصلاح حيثما أمكن.
ما هي الخدمة
الخدمة اختيارية، وتستند إلى تجربة أنثروبيك في استخدام Claude لاكتشاف الثغرات ضمن مشروع Glasswing. تقول الشركة إنها راجعت أكثر من 6000 تقرير ثغرة حتى أكتوبر 2026 ضمن برنامج الإفصاح المنسّق، لكن المراجعة البشرية تبطئ وصول التقارير. لذلك تقدم OSS Scanner مسارًا أسرع: يصل التقرير إلى المشروع فور الفحص مباشرة من النموذج، دون مراجعة بشرية مسبقة. وتجري الفحوصات داخل بيئات معزولة بلا إنترنت.
كيف ينضم مشروعك
يفتح المشرفون الأساسيون طلب دمج (PR) على مستودع anthropics/oss-scanner يضيف ملف project.yaml في المسار projects/اسم-المشروع، ويحدد فيه رابط المستودع وبريد جهة الاتصال الأساسية وملف Dockerfile يبني المشروع ويثبّت اعتمادياته ليعمل الفاحص دون اتصال. وتُراجع كل طلبات التسجيل بشريًا للتأكد من أن المسجِّل مشرف فعلي على المشروع. معايير القبول مشابهة لمعايير OSS-Fuzz: مشاريع راسخة ذات أثر حرج على البنية التحتية وأمن المستخدمين، وتستثني المشاريع الجديدة كليًا ونسخ fork غير المتميزة.
ما يجب أن تعرفه
لا تفرض أنثروبيك مهلة إفصاح 90 يومًا على هذه النتائج غير المؤكدة، لأن بعضها قد يكون إنذارًا كاذبًا. وإذا تأكد تقرير بشريًا ضمن البرنامج المعتاد فقد يُنشر بعد 90 يومًا من إبلاغ المشروع. وتقول الصفحة إن الخدمة أُطلقت في 8 أكتوبر 2026، وتنصح المشاريع المنهكة أصلًا بالتقارير بعدم التسجيل ما لم تكن قادرة على مواكبة التقارير الحرجة المؤكدة.
الكلمات المفتاحية: أنثروبيك، OSS Scanner، المصدر المفتوح، فحص الثغرات، Claude، أمن البرمجيات، Glasswing
المصدر: Frontier Red Team، أنثروبيك (red.anthropic.com/oss-scanner)
No comments yet