Anthropic пусна безплатен AI скенер за уязвимости

Anthropic обяви на 8 октомври 2026 г. Anthropic Cyber Mission — набор от инициативи, в чийто център са две неща: OSS Scanner, безплатна услуга, която сканира проекти с отворен код за уязвимости с „най-силните модели“ на компанията, и пилотна програма за защита на критичната инфраструктура с 11 партньора, сред които CrowdStrike, Palo Alto Networks, Deloitte, Accenture, Dragos и Rockwell Automation.

Записването в OSS Scanner е доброволно и минава през pull request в GitHub хранилището на услугата. Критериите са близки до тези на Google OSS-Fuzz: утвърдени проекти с реално значение за инфраструктурата и сигурността на потребителите — обработват ли непроверен вход отвън, колко голяма е потребителската база, колко други проекти зависят от тях. Anthropic ръчно проверява дали заявителят наистина е core maintainer.

29 000 находки за шест месеца

Числата идват от собствените сканирания на Anthropic, описани в изследователския ѝ блог — опитът е натрупан в Project Glasswing, съвместната програма с около 50 партньора, която върви от април 2026 г. За последните шест месеца моделите са маркирали над 29 000 кандидат-уязвимости в широко използван софтуер. Около 6 000 от тях са прегледани ръчно, а близо 5 000 доклада са изпратени директно на поддържащите — по тяхно собствено искане да получават всичко необработено, вместо да чакат валидирани порции.

Публичното табло на компанията дава още по-конкретна картина към 2 октомври: 6 157 разкрити уязвимости в 591 проекта с отворен код, 584 издадени идентификатора (219 CVE записа и 365 GitHub Security Advisories), 516 закърпени нагоре по веригата и 5 103 потвърдени от поддържащите. Независим преглед от външни фирми върху 6 123 находки е дал 92,7% истински положителни.

Отделен тест с професионални пентестъри върху 97 находки с критична и висока степен от 48 проекта е преминал 85 (88%) през изискванията за координирано разкриване. От останалите 12 единайсет са били реални, но дублирани или вече известни — само една е била невалидна. Най-добрият резултат е от wolfSSL: от 74 доклада в ранните тестове всички освен два са били валидни, а пет са станали CVE.

Докладите идват без човек по средата

Тук е и най-спорната част. Отчетите, които проектите получават, са генерирани от модела и се изпращат без предварителен човешки преглед — по имейл, с опционално GPG шифроване. Anthropic очаква над 90% от тях да са истински, но не налага задължителен 90-дневен срок за разкриване и оставя решението на поддържащите. Зад скенера работят допълнителни агенти, които проверяват повторно намерения бъг, предлагат patch и правят анализ на първопричината, плюс „експериментални и ненаситни за токени“ харнеси извън стандартните продукти Claude Security.

Има и условие, което си струва да прочетете внимателно: материалите на проекта — входове и изходи — може да се използват за обучение на моделите според потребителските условия, както отбелязва The Register.

Критичната инфраструктура: модели плюс инженери на място

Втората програма — Critical Infrastructure Defense Program — е насочена към операционните технологии в електропреносни мрежи, водоснабдяване, транспорт и държавни системи. Партньорите получават достъп до frontier моделите на Claude, инженери на място („forward deployed engineers“) и подкрепа от екипа за заплахи. Логиката е, че организациите, които пазят тези системи, рядко имат вътрешна експертиза по машинно обучение.

„Операционните технологии“ са „следващата граница за автономни атаки с AI“, казва Андрю Търнър, президент на търговското кибер направление в Booz Allen, цитиран от SiliconANGLE. От Dragos Джон Лавендър добавя, че критичната инфраструктура печели, когато производителите си споделят наученото за AI, вместо да го държат в силози.

Защо точно сега

Anthropic подкрепя и организациите на екосистемата — Python Software Foundation, Alpha-Omega и OpenSSF през Linux Foundation, и Apache Software Foundation; отделно Defender Advantage Fund (0xDAF) плаща пилотните програми и държи OSS Scanner безплатен. Аргументът на компанията е прост: моделите вече намират над 85% от уязвимостите в академичния бенчмарк CyberGym, срещу под 20% в началото на 2025 г., а автоматичните доклади от „предимно шум“ са станали използваеми. Прогнозата е, че след около две години защитниците ще имат предимство, защото бъговете ще се хващат преди пускане — но дотогава предимството е у атакуващите.

Контекстът го потвърждава: само през последните седмици видяхме червея Shai-Hulud да краде достъпи през npm пакети, а Anthropic паралелно сваля цените на моделите си с Claude Haiku 5.5 — тоест масовото сканиране става все по-евтино и за двете страни.

За поддържащите на малки, но критични библиотеки предложението е трудно за отказване: безплатни периодични сканирания с модел, който иначе струва пари. Истинският тест ще е дали потокът доклади ще остане управляем, или ще зарине и без това претоварените екипи.