Anthropic lança ferramenta gratuita de IA para escanear projetos de código aberto em busca de vulnerabilidades

A Anthropic lançou o OSS Scanner, uma ferramenta gratuita e opcional que utiliza seus modelos de IA mais avançados para identificar vulnerabilidades em projetos de código aberto. Lançada em 8 de outubro, a ferramenta funciona com o Claude Mythos, relatando automaticamente os resultados aos mantenedores sem necessidade de revisão humana. Em 11 dias, identificou 77 vulnerabilidades críticas e 803 vulnerabilidades de alta gravidade. Os modelos identificaram mais de 29.000 potenciais vulnerabilidades em seis meses, com revisores humanos triando cerca de 6.000 e quase 5.000 enviadas diretamente aos mantenedores. Os testadores de penetração da Anthropic validaram 97 vulnerabilidades críticas e de alta gravidade em 48 projetos. O wolfSSL recebeu 74 relatórios, dos quais 5 se tornaram CVEs, incluindo uma falha de alta gravidade no curl corrigida na versão 8.23.0, lançada em 14 de outubro de 2026. O OSS Scanner exige que os mantenedores se inscrevam através de uma solicitação de pull, adicionando um arquivo de configuração específico do projeto. As auditorias são executadas em um ambiente de rede isolado usando Docker e VMs. Cada relatório inclui um reprodutor autônomo, análise da causa raiz e possíveis correções. Um arquivo opcional threat_model.md permite avaliações mais precisas. A Anthropic também destacou o progresso no CyberGym, onde os LLMs melhoraram, passando de identificar menos de 20% das vulnerabilidades para mais de 85%. O painel CVD da empresa lista 6.157 vulnerabilidades divulgadas em 591 projetos, dos quais 516 foram corrigidas.