Anthropic presenta una herramienta gratuita impulsada por IA para escanear proyectos de código abierto en busca de vulnerabilidades

Anthropic ha lanzado OSS Scanner, una herramienta gratuita y opcional que utiliza sus modelos de IA más potentes para identificar vulnerabilidades en proyectos de código abierto. Lanzada el 8 de octubre, la herramienta funciona con Claude Mythos, informando automáticamente a los mantenedores sobre los hallazgos sin necesidad de revisión humana. En 11 días, identificó 77 vulnerabilidades críticas y 803 de alta gravedad. Los modelos identificaron más de 29.000 posibles problemas en seis meses, con unos 6.000 revisados por humanos y casi 5.000 enviados directamente a los mantenedores. Los testers de penetración de Anthropic validaron 97 hallazgos críticos y de alta gravedad en 48 proyectos. wolfSSL recibió 74 informes, de los cuales 5 se convirtieron en CVEs, incluyendo una vulnerabilidad de alta gravedad en curl que se corrigió en la versión 8.23.0, lanzada el 14 de octubre de 2026. OSS Scanner requiere que los mantenedores se registren a través de una solicitud de extracción, añadiendo un archivo de configuración específico del proyecto. Las auditorías se realizan en un entorno de red aislado utilizando Docker y máquinas virtuales. Cada informe incluye un reproductor autónomo, análisis de la causa raíz y posibles parches. Un archivo opcional `threat_model.md` permite evaluaciones más precisas. Anthropic también destacó los avances en CyberGym, donde los LLMs han mejorado, pasando de identificar menos del 20% de las vulnerabilidades a más del 85%. El panel de control CVD de la empresa enumera 6.157 vulnerabilidades divulgadas en 591 proyectos, de los cuales 516 han sido parcheadas.