Anthropic lanserar AI-verktyg för att hitta säkerhetshål i öppen källkod
Anthropic har lanserat OSS Scanner, ett verktyg som använder Claude-modeller för att automatiskt hitta och åtgärda säkerhetshål i projekt med öppen källkod. Verktyget hittar nu över 85 procent av alla sårbarheter – upp från 20 procent i början av 2025. Eftersom granskningen sker helt utan mänsklig inblandning rekommenderas en manuell kontroll innan kodändringar genomförs.
Djupdykning
Öppen källkod är ryggraden i modern mjukvaruutveckling – bibliotek och ramverk som Linux, React och OpenSSL används av miljarder enheter, men de är också ett favoritattackmål eftersom en enda sårbarhet kan sprida sig som en löpeld genom hela det digitala ekosystemet. Anthropics OSS Scanner försöker tackla det här genom att låta Claude-modeller automatiskt skanna kod efter säkerhetshål, och hoppet från 20 till 85 procent träffsäkerhet på knappt ett halvår är en ganska brutal påminnelse om hur snabbt AI-kapaciteten rör sig just nu. Det de flesta missar i den här nyheten är dock baksidan av myntet: när AI börjar flagga sårbarheter autonomt och i stor skala uppstår ett nytt problem, nämligen "alert fatigue" – det vill säga att utvecklare drunknar i falska larm och börjar ignorera varningarna, precis som hände med traditionella säkerhetsverktyg på 2010-talet. Anthropic erkänner själva att mänsklig granskning krävs innan kod faktiskt ändras, vilket egentligen bara flyttar flaskhalsen snarare än löser den. Den verkliga frågan framöver är inte om AI kan hitta sårbarheterna – det klarar den uppenbarligen – utan om organisationer har kapacitet att faktiskt hantera den flod av rapporter som ett sånt här verktyg genererar.