एन्थ्रोपिकने विकसकांना मुक्त-स्रोत सॉफ्टवेअरमधील सुरक्षा त्रुटी ओळखण्यात मदत करण्यासाठी डिझाइन केलेली एक विनामूल्य AI-शक्तीवर चालणारी भेद्यता स्कॅनिंग सेवा सुरू केली आहे. OSS स्कॅनर नावाची, ऑप्ट-इन सेवा नियतकालिक सुरक्षा स्कॅन करण्यासाठी आणि कोणत्याही खर्चाशिवाय पात्र प्रकल्पांसाठी अहवाल तयार करण्यासाठी क्लॉड मिथॉससह कंपनीच्या सर्वात प्रगत AI मॉडेल्सचा वापर करते.

8 ऑक्टोबर 2026 रोजी घोषित केलेल्या या उपक्रमाचे उद्दिष्ट ओपन-सोर्स मेंटेनर्सना हल्लेखोरांनी त्यांचे शोषण करण्यापूर्वी असुरक्षा शोधण्यात आणि संबोधित करण्यात मदत करणे हा आहे. सायबरसुरक्षा मजबूत करण्याच्या अँथ्रोपिकच्या व्यापक प्रयत्नांचा हा एक भाग आहे कारण कृत्रिम बुद्धिमत्ता सॉफ्टवेअरमधील कमकुवतपणा शोधणे सोपे करते.

अँथ्रोपिकचे ओएसएस स्कॅनर कसे कार्य करते

OSS स्कॅनर संभाव्य सुरक्षा भेद्यतेसाठी सहभागी ओपन-सोर्स प्रकल्पांचे परीक्षण करतो. हे ओळखल्या गेलेल्या कमकुवतपणाचे स्पष्टीकरण देणारे अहवाल तयार करते, तपशील प्रदान करते जे देखभालकर्त्यांना समस्या समजून घेण्यास आणि निराकरणासाठी कार्य करण्यास मदत करू शकतात.

पारंपारिक असुरक्षितता मूल्यांकन प्रोग्रामच्या विपरीत जे प्रत्येक शोधाचे व्यक्तिचलितपणे पुनरावलोकन करण्यासाठी सुरक्षा संशोधकांवर अवलंबून असतात, नवीन सेवा प्रसूतीपूर्वी मानवी पुनरावलोकन किंवा ट्रायजशिवाय थेट एआय मॉडेलद्वारे अहवाल तयार करते.

हा दृष्टीकोन सॉफ्टवेअर त्रुटी शोधण्यात गती आणू शकतो आणि विकासकांना अधिक वारंवार सुरक्षा माहिती प्राप्त करण्यास मदत करू शकतो. तथापि, AI-व्युत्पन्न केलेल्या निष्कर्षांमध्ये त्रुटी किंवा चुकीच्या सकारात्मक गोष्टी असू शकतात, ज्यामुळे बदल लागू करण्यापूर्वी स्वतंत्र पडताळणी महत्त्वपूर्ण होते.

ओपन-सोर्स मेंटेनर कसे अर्ज करू शकतात

ही सेवा ऐच्छिक आहे आणि सहभागी होण्यासाठी प्रकल्प स्वीकारले पाहिजेत. OSS स्कॅनर GitHub रेपॉजिटरी वर पुल विनंती उघडून आणि YAML कॉन्फिगरेशन फाइल प्रदान करून मुख्य देखभाल करणारे अर्ज करू शकतात.

कॉन्फिगरेशनमध्ये तीन प्रमुख तपशील समाविष्ट करणे आवश्यक आहे:

• Git रिपॉझिटरीचा दुवा जो Anthropic ने स्कॅन केला पाहिजे.


• प्रकल्पाच्या प्राथमिक संपर्कासाठी ईमेल पत्ता.


• डॉकरफाइलचा रेपॉजिटरी-संबंधित मार्ग जो पर्यावरण तयार करतो, अवलंबित्व स्थापित करतो आणि ऑफलाइन विश्लेषणासाठी प्रकल्प तयार करतो.

Google च्या OSS-Fuzz प्रोग्रामद्वारे नियुक्त केलेल्या निकषांप्रमाणेच निकष वापरून प्रकल्प निवडण्याची मानववंशीय योजना आहे. निवड प्रक्रिया विकसित होऊ शकते, आणि देखभाल करणाऱ्यांना त्यांचा प्रकल्प का महत्त्वाचा आहे हे समजावून सांगण्यास सांगितले जाऊ शकते जर त्याचे महत्त्व त्वरित स्पष्ट होत नसेल.

प्रोजेक्ट ग्लासविंगच्या सुरक्षा संशोधनावर इमारत

प्रक्षेपण प्रोजेक्ट ग्लासविंग अंतर्गत अँथ्रोपिकच्या कार्याचे अनुसरण करते, ज्याने प्रगत AI मॉडेल्स मोठ्या प्रमाणावर वापरल्या जाणाऱ्या सॉफ्टवेअरमधील असुरक्षा कशा ओळखू शकतात हे शोधून काढले.

कंपनीने म्हटले आहे की त्यांच्या संशोधनाने महत्त्वाच्या सॉफ्टवेअर प्रकल्पांमध्ये उमेदवारांच्या 29,000 पेक्षा जास्त भेद्यता ओळखल्या आहेत. 2 ऑक्टोबर 2026 पर्यंत 6,000 पेक्षा थोडे अधिक देखभाल करणाऱ्यांना कळवण्यात आले होते, परिणामी 584 सुरक्षा सल्लागार मिळाले.

हे आकडे सायबरसुरक्षेतील एक महत्त्वपूर्ण आव्हान ठळक करतात: AI संभाव्य कमकुवतता त्वरीत ओळखू शकते, परंतु निष्कर्ष प्रमाणित करणे, प्रकटीकरणांचे समन्वय साधणे आणि निराकरणे तैनात करणे यासाठी अजूनही मोठ्या प्रयत्नांची आवश्यकता आहे.

अँथ्रोपिकच्या व्यापक सायबरसुरक्षा मिशनचा भाग

OSS स्कॅनर हा अँथ्रोपिकच्या व्यापक सायबर मिशनचा एक भाग आहे. कंपनीने क्रिटिकल इन्फ्रास्ट्रक्चर डिफेन्स प्रोग्राम देखील सादर केला आहे जो पॉवर ग्रिड्स, वॉटर युटिलिटीज आणि वाहतूक नेटवर्क्स यांसारख्या यंत्रणांचे संरक्षण करणाऱ्या संस्थांना प्रगत AI मॉडेल्स, अभियांत्रिकी समर्थन आणि धोका संशोधन प्रदान करतो.

दुर्भावनापूर्ण कलाकारांच्या हातात समान तंत्रज्ञानामुळे निर्माण होणारे धोके मर्यादित करताना बचावात्मक सुरक्षा मजबूत करण्यासाठी AI वापरण्यावर वाढत्या उद्योगाचे लक्ष हे उपक्रम प्रतिबिंबित करतात.

मुक्त-स्रोत सुरक्षिततेसाठी याचा अर्थ काय आहे

विनामूल्य, आवर्ती सुरक्षा स्कॅन अशा प्रकल्पांना मौल्यवान समर्थन देऊ शकतात ज्यांना समर्पित सुरक्षा संघांना नियुक्त करण्यासाठी निधीची कमतरता आहे. तरीसुद्धा, देखरेख करणाऱ्यांनी AI-व्युत्पन्न अहवालांना आपोआप पुष्टी झालेल्या भेद्यतेऐवजी तपासासाठी निष्कर्ष म्हणून हाताळले पाहिजे.

OSS स्कॅनरची परिणामकारकता शेवटी त्याच्या निष्कर्षांच्या गुणवत्तेवर, उपायांची गती आणि देखभाल करणाऱ्यांची सहभागी होण्याची इच्छा यावर अवलंबून असेल.

सारांश

Anthropic ने OSS Scanner, पात्र मुक्त-स्रोत प्रकल्पांसाठी एक विनामूल्य, ऑप्ट-इन AI असुरक्षा स्कॅनिंग सेवा सादर केली आहे. क्लॉड मिथॉससह प्रगत मॉडेल्स वापरून, ते वितरणापूर्वी मानवी पुनरावलोकनाशिवाय नियतकालिक सुरक्षा अहवाल तयार करते. मेंटेनर GitHub पुल विनंती आणि YAML कॉन्फिगरेशन फाइलद्वारे अर्ज करू शकतात. ही सेवा प्रोजेक्ट ग्लासविंगवर बनते आणि विकासकांना सॉफ्टवेअर कमकुवतता आधी ओळखण्यात मदत करणे हे उद्दिष्ट आहे, जरी निष्कर्षांना अद्याप पडताळणी आवश्यक आहे.

प्रतिमा स्त्रोत