Anthropic lança OSS Scanner gratuito para buscar falhas em software livre

A Anthropic anunciou o lançamento do OSS Scanner, um serviço gratuito voltado a identificar vulnerabilidades de segurança em repositórios de código aberto. A iniciativa funciona sob adesão voluntária dos mantenedores e promete realizar varreduras periódicas profundas no código-fonte dos projetos participantes, segundo reportagem do The Verge.

Para conduzir as análises, a criadora do Claude informou que utilizará suas arquiteturas mais avançadas, incluindo o modelo Claude Mythos. O objetivo divulgado pela companhia é garantir que a comunidade de código aberto tenha uma vantagem defensiva equivalente ou superior à de invasores que já empregam modelos de linguagem para explorar falhas em softwares públicos.

Automação total e risco de sobrecarga

O formato escolhido pela empresa, no entanto, prescinde de intervenção manual. A Anthropic explicou que os relatórios de vulnerabilidade serão gerados inteiramente pelos modelos de inteligência artificial, sem revisão ou triagem realizada por analistas humanos antes do envio.

A empresa reconheceu que a ausência de supervisores permite entregas mais rápidas e frequentes, mas assume como efeito colateral a possibilidade de diagnósticos incorretos ou inválidos nos alertas. O risco de ruído técnico em repositórios abertos já é motivo de preocupação entre desenvolvedores.

Conforme destacou o The Verge, embora ferramentas automatizadas tenham ajudado a descobrir vulnerabilidades graves em meses recentes, como o erro Copy Fail em distribuições Linux, diversos mantenedores têm enfrentado dificuldades para processar o volume crescente de relatórios de bugs gerados por IA, com queixas registradas inclusive por nomes como Linus Torvalds e equipes do Google.