Anthropic offre audit gratis all’open source. La verifica resta ai maintainer

Trovare un bug e avere qualcuno che lo verifichi sono due lavori diversi. Anthropic dice di aver raccolto oltre 29mila possibili vulnerabilità nei suoi audit open source, ma di averne potute esaminare manualmente circa 6mila. Alcuni maintainer le hanno chiesto anche le segnalazioni ancora da controllare.

Da questa richiesta nasce OSS Scanner, lanciato l’8 ottobre: un servizio gratuito e volontario che analizza periodicamente i progetti ammessi con i modelli di Anthropic. Ogni rapporto contiene una spiegazione, un esempio per riprodurre il problema e, quando disponibile, una proposta di correzione.

Le segnalazioni arrivano senza revisione umana preventiva. Si guadagna velocità, ma chi mantiene il progetto deve verificarle, stabilire le priorità e controllare le patch. Per i progetti che non possono assorbire quel lavoro, Anthropic mantiene il percorso delle segnalazioni verificate da persone.

L’adesione passa da una pull request nel repository del servizio. Sono privilegiati i progetti con un impatto importante sull’infrastruttura e sulla sicurezza degli utenti; l’ammissione viene valutata caso per caso.