Anthropicは開始しました OSSスキャナー重要なオープンソースプロジェクト向けの無料のオプトイン型脆弱性スキャナである。Anthropic OSS Scannerは同社の最強モデルを実行し、 Claude Mythos を含む、登録されたコードベースに対して実行される。レポートは人間によるレビューを経ずにメンテナへ直接届く。このトレードオフにより発見は速くなるが、トリアージ作業がプロジェクトチームに転嫁される。10月8日の開始から11日後、Anthropic は、モデル評価による77件の重要度「Critical」と803件の「High」の発見を報告した.
TL;DR
- 規模： 10月19日時点で、約650件の応募から114プロジェクトが採択された。
- 実行環境： Anthropicのインフラ上で無料で実行。メンテナはDockerfileを提供し、監査はインターネット接続のない隔離されたVM内で実行される。
- 精度： 監査済みの重要度「Critical」と「High」の発見97件のうち85件（88%）がAnthropicの開示基準を満たした。
- 最高： 監査済みの97件の発見のうち、誤検出はわずか1件だった。wolfSSLによれば、74件の報告のうち72件が有効だったという。
- 最低： 納品前の人間によるレビューが一切ない。監査済みの97件の発見のうち11件は既知の問題と重複しており、メンテナは重要度が過大評価されていると報告している。
Anthropic OSS Scannerとは何か？
OSS Scannerは、Anthropicが提供する無料のアプリケーションで、最強のモデルを使ってオープンソースのリポジトリを定期的に監査する。 Frontier Red TeamとSafeguards Researchチーム が共同で運営している。その設計は GoogleのOSS-Fuzzにヒントを得ているが、ファジングツールを言語モデルに置き換えている。
主な狙いはレビューのボトルネックの解消である。6か月間で、Anthropicのモデルは 29,000件を超える脆弱性の候補を検出した。人間のレビュアーはそのうち約6,000件をトリアージした。さらに約5,000件の報告は、検証の有無を問わずすべてを求めていたメンテナに直接送られた。OSS Scannerは、その場しのぎの要望をオプトイン型のプログラムへと転換するものである。
OSS Scannerはどのように動作するのか？
コアメンテナは、 anthropics/oss-scanner。このPRは projects/<project>/project.yaml、これに基づく プロジェクトテンプレート.
- 必須フィールド:
repo,primary_contact、およびDockerfileのパス。 - 任意項目:
threat_model,pgp暗号化されたレポートの場合、auto_ccs,homepage、またdisabled.
Dockerfileはネットワークアクセスを使ってプロジェクトをビルドします。その後、VMは監査のためにインターネットのないネットワークへ移動します。パイプライン内のエージェントはバグを再確認し、根本原因の分析を実行し、パッチを提案します。
各レポートには、自己完結型の再現手順とバグの説明が含まれています。可能な場合は、バグを引き起こしたコミットを特定するバイセクションの結果も含まれます。利用可能な場合には、候補となるパッチが添付されています。
オプションの threat_model.md 敵対的な入力、スコープ外のコード、および重大度の基準を定義します。これがないと、スキャナーは推測で動くことになります。
OSS Scannerのレポートはどの程度正確ですか?
Anthropicチームはペネトレーションテスターに以下の点を確認するよう依頼した。 48プロジェクトにおける97件のクリティカルおよび高重要度の脆弱性の発見.
- 85 (88%) Anthropicの協調脆弱性開示（CVD）プロセスの基準を満たしました。
- 11 実在したものでしたが、既知の問題や他のスキャン結果と重複していました。
- 1 は無効でした。
メンテナー側のデータも同じ方向を示している。wolfSSLには74件の報告が寄せられ、うち2件を除くすべてが有効で、5件がCVEとなった。curlは修正を行い、 CVE-2026-92392、High-severity(高深刻度)の HTTP/2 アップロードにおける use-after-free 脆弱性です。curl 8.12.0 から 8.22.0 に影響し、2026年10月14日にリリースされた 8.23.0 で修正されています。
Anthropicはその時期をベンチマークの進捗と結び付けている。On CyberGym、LLMは脆弱性の検出率が20%未満から85%超へと向上しました。そのより広い CVDダッシュボード 10月2日時点で、591プロジェクトにわたる6,157件の公表された脆弱性を一覧化しており、そのうち516件は修正済みです。
OSS Scannerと他のオープンソースセキュリティプログラムの比較
| 機能 | Anthropic OSS Scanner | Google OSS-Fuzz | OpenAI Codex for OSS | Google DeepMind CodeMender |
|---|---|---|---|---|
| アプローチ | LLMエージェント(Claude Mythos など)がソースコードを監査 | ファジング: libFuzzer、AFL++、Honggfuzz に加えてサニタイザを使用 | 承認されたメンテナが実行する Codex Security エージェント | Gemini Deep Think エージェントがバグを発見しパッチを適用 |
| メンテナへのコスト | 無料。Anthropic が全額を負担 | 無料 | 承認されたメンテナには ChatGPT Pro、API クレジット、条件付きの Codex Security アクセスが提供される | 非公開 |
| 登録方法 | project.yaml と Dockerfile を含む PR | google/oss-fuzz へプロジェクトファイルを含む PR を提出 | 申請後、OpenAI が審査 | 非公開(研究プロジェクト) |
| メンテナが確認する前に人間によるレビューを実施 | なし | 非公開 | メンテナがスキャンを実行しレビューする | はい、すべてのパッチをアップストリーム提出前に確認 |
| レポートの内容 | 再現コード、説明、バイセクション、候補パッチ | 再現コード付きのクラッシュレポート | 検証とパッチを添えた発見報告 | パッチはアップストリームに提出 |
| 開示期限 | 未検証の発見には期限なし | 90 日または修正リリースまで、さらに 14 日の猶予期間 | 非公開 | 非公開 |
| 公開された実績 | 11日間で重大77件 + モデル評価による高重要度803件の発見 | 13,000以上の脆弱性、50,000のバグ、1,000プロジェクト(2025年5月) | 14件のCVE OSSプロジェクトにおいて | 72件のセキュリティ修正を上流に反映(2025年10月) |
| 精度データ | 監査された重大/高重要度97件のうち88%が有効 | 非公開 | ベータ版で誤検知が50%以上削減 | 非公開 |
情報源: OSS-Fuzz 開示ガイドライン, OpenAI Codex Security, DeepMind CodeMender.
要点まとめ
- OSS Scanner は、重要なオープンソースプロジェクトに無料の Claude Mythos 監査を提供します。
- レポートは人間によるレビューを省きます。監査された重大/高重要度の発見97件のうち88%が有効でした。
- 最初の11日間で、重大77件および高重要度803件のモデル評価による発見がありました。
- 登録はDockerfileを含むPRで行い、監査はオフラインで実行されます。
- 検証されていない発見には90日間の期限は適用されません。
ぜひご覧ください: 公開記事, 、 OSS Scanner FAQ 、そして GitHubリポジトリ。また、お気軽に Twitter をフォローし、 150k以上のML SubReddit への参加や、 弊社のニュースレター。お待ちください!Telegramをご利用ですか? 现在ではTelegramでもご参加いただけます。
GitHubリポジトリ、Hugging Faceページ、製品リリース、ウェビナーなどのプロモーションで当社とのパートナーシップをご希望ですか? 当社にご連絡ください
この記事 Anthropicが無料のAI脆弱性スキャナー「OSS Scanner」を公開 の初出は MarkTechPost.