Anthropic hat OSS Scannergestartet, einen kostenlosen, opt-in-basierten Schwachstellenscanner für kritische Open-Source-Projekte. Der Anthropic OSS Scanner führt die stärksten Modelle des Unternehmens, darunter Claude Mythos, gegen angemeldete Codebasen aus. Berichte gehen ohne menschliche Prüfung direkt an die Maintainer. Dieser Kompromiss liefert schneller Ergebnisse, verlagert aber die Triage-Arbeit auf die Projektteams. 11 Tage nach dem Start am 8. Oktober berichtete Anthropic von 77 kritischen und 803 als hoch eingestuften modellseitigen Funden.
TL;DR
- Umfang: 114 Projekte wurden von etwa 650 Bewerbungen angenommen, Stand 19. Oktober.
- Läuft auf: Anthropics Infrastruktur, kostenlos. Die Maintainer stellen eine Dockerfile bereit; Audits laufen in einer isolierten VM ohne Internet.
- Leistung: 85 von 97 geprüften kritischen und hohen Funden (88 %) erfüllten Anthropics Offenlegungsstandard.
- Bestfall: Nur 1 von 97 geprüften Funden war ein Fehlalarm. wolfSSL sagt, dass 72 von 74 Berichten gültig waren.
- Schlechtester Fall: Keine menschliche Prüfung vor der Zustellung. 11 von 97 geprüften Funden duplizierten bekannte Probleme; Maintainer berichten von übertriebener Schwere.
Was ist Anthropic OSS Scanner?
OSS Scanner ist eine kostenlose Anwendung von Anthropic, die Open-Source-Repositorys in regelmäßigen Abständen mit ihren stärksten Modellen auditiert. Das Frontier Red Team und Safeguards Research team betreiben es gemeinsam. Das Design lehnt sich an Googles OSS-Fuzzan, ersetzt aber Fuzzer durch Sprachmodelle.
Das Hauptziel ist ein Review-Engpass. Über 6 Monate hinweg haben Anthropics Modelle über 29,000 Kandidaten-Schwachstellenaufgedeckt. Menschliche Prüfer haben etwa 6,000 davon triagiert. Fast 5,000 weitere Berichte gingen direkt an Maintainer, die alles haben wollten, validiert oder nicht. OSS Scanner macht aus dieser Ad-hoc-Anfrage ein Opt-in-Programm.
Wie funktioniert OSS Scanner?
Core-Maintainer melden sich an, indem sie einen Pull Request auf anthropics/oss-scanner. Der PR fügt hinzu projects/<project>/project.yaml, basierend auf der Projektvorlage.
- Pflichtfelder:
repo,primary_contact, sowie einen Dockerfile-Pfad. - Optionale Felder:
threat_model,pgpfür verschlüsselte Berichte,auto_ccs,homepage, unddisabled.
Das Dockerfile baut das Projekt mit Netzwerkzugriff. Die VM wechselt dann in ein Netzwerk ohne Internetzugang für die Prüfung. Agents in der Pipeline überprüfen Bugs noch einmal, führen Root-Cause-Analysen durch und schlagen Patches vor.
Jeder Bericht enthält einen in sich geschlossenen Reproducer und eine Erklärung des Bugs. Wo möglich, enthält er eine Bisektion zu dem Commit, der ihn eingeführt hat. Ein Kandidaten-Patch wird beigefügt, wenn verfügbar.
Ein optionaler threat_model.md definiert adversarielle Eingaben, Code außerhalb des Geltungsbereichs und eine Schweregrad-Rubrik. Ohne diese ratet der Scanner.
Wie genau sind OSS-Scanner-Berichte?
Das Anthropic-Team bat seine Penetrationstester, zu prüfen, ob 97 kritische und hohe Funde in 48 Projekten.
- 85 (88%) die Anforderungen für Anthropics Coordinated Vulnerability Disclosure (CVD)-Prozess erfüllten.
- 11 waren echt, aber duplizierte bekannte Probleme oder andere Scan-Funde.
- 1 war ungültig.
Maintainer-Daten deuten in dieselbe Richtung. wolfSSL erhielt 74 Berichte; alle bis auf 2 waren gültig, und 5 wurden zu CVEs. curl patchte CVE-2026-92392, einen Use-after-free mit hohem Schweregrad beim HTTP/2-Upload. Er betrifft curl 8.12.0 bis 8.22.0 und ist in 8.23.0 behoben, veröffentlicht am 14. Oktober 2026.
Anthropic verknüpft das Timing mit dem Fortschritt bei Benchmarks. Bei CyberGymstiegen LLMs von unter 20 % gefundenen Schwachstellen auf über 85 %. Das breitere CVD-Dashboard listet 6,157 offen gelegte Schwachstellen in 591 Projekten auf, Stand 2. Oktober. 516 davon sind gepatcht.
OSS Scanner im Vergleich zu anderen Open-Source-Sicherheitsprogrammen
| Funktion | Anthropic OSS Scanner | Google OSS-Fuzz | OpenAI Codex für OSS | Google DeepMind CodeMender |
|---|---|---|---|---|
| Ansatz | LLM-Agenten (Claude Mythos und andere) prüfen den Quellcode | Fuzzing: libFuzzer, AFL++, Honggfuzz plus Sanitizer | Codex Security agent, betrieben von zugelassenen Maintainern | Gemini Deep Think agent findet und patcht Fehler |
| Kosten für Maintainer | Kostenlos; Anthropic übernimmt die vollen Kosten | Kostenlos | Zugelassene Maintainer erhalten ChatGPT Pro, API-Guthaben und bedingten Codex-Security-Zugang | Nicht offengelegt |
| Anmeldung | PR mit project.yaml und Dockerfile | PR mit Projektdateien an google/oss-fuzz | Antrag, geprüft von OpenAI | Nicht offengelegt (Forschungsprojekt) |
| Menschliche Prüfung, bevor der Maintainer sie sieht | Nein | Nicht offengelegt | Maintainer führen die Scans durch und prüfen sie | Ja, jeder Patch vor dem Upstream |
| Inhalt der Berichte | Reproducer, Erklärung, Bisektion, Kandidaten-Patch | Crash-Berichte mit Reproducern | Funde mit Validierung und Patches | Patches werden upstream eingereicht |
| Offenlegungsfrist | Keine bei unvalidierten Funden | 90 Tage oder Fix-Release, plus 14-tägige Kulanzfrist | Nicht offengelegt | Nicht offengelegt |
| Veröffentlichte Erfolgsbilanz | 77 kritische + 803 hoch eingestufte Funde in 11 Tagen | 13,000+ Schwachstellen, 50,000 Bugs, 1,000 Projekte (Mai 2025) | 14 CVEs in OSS-Projekten | 72 Sicherheitsfixes upstream eingepflegt (Okt. 2025) |
| Präzisionsdaten | 88 % von 97 geprüften kritischen/hohen Funden gültig | Nicht offengelegt | Falsch-Positive in der Beta um über 50 % reduziert | Nicht offengelegt |
Quellen: OSS-Fuzz-Disclosure-Richtlinien, OpenAI Codex Security, DeepMind CodeMender.
Wichtigste Erkenntnisse
- OSS Scanner bietet kritischen Open-Source-Projekten kostenlose Claude-Mythos-Audits.
- Berichte durchlaufen keine menschliche Prüfung; 88 % von 97 geprüften kritischen/hohen Funden waren gültig.
- In den ersten 11 Tagen: 77 kritische und 803 hoch eingestufte Funde.
- Die Anmeldung erfolgt per Pull Request mit einem Dockerfile; Audits laufen offline.
- Für nicht validierte Funde gilt keine 90-Tage-Frist.
Schauen Sie sich den Launch-Beitrag, die OSS Scanner FAQ und das GitHub-Repoan. Folgen Sie uns gerne auf Twitter und vergessen Sie nicht, unserem 150k+ML SubReddit beizutreten und unseren Newsletter. Warte! Bist du auf Telegram? jetzt kannst du uns auch auf Telegram beitreten.
Möchten Sie mit uns kooperieren, um Ihr GitHub-Repo ODER Ihre Hugging-Face-Seite ODER Ihre Produktveröffentlichung ODER Ihr Webinar usw. zu bewerben? Verbinden Sie sich mit uns
Der Beitrag Anthropic Launches OSS Scanner, a Free AI Vulnerability Scanner erschien zuerst auf MarkTechPost.