Anthropic, Açık Kaynak Yazılımlar İçin Ücretsiz OSS Scanner Hizmetini Başlattı
Anthropic, en güçlü dil modellerini kullanarak açık kaynak ekosistemine yönelik ücretsiz bir güvenlik tarayıcısı olan OSS Scanner'ı duyurdu. Hizmet, katılımcı projelere model‑türevi raporlar sunarak güvenlik açıklarını hızlıca tespit etmeyi ve düzeltmeyi hedefliyor.
Özetle
- 1
OSS Scanner, Claude Mythos gibi en güçlü modellerle tamamen otomatik, ücretsiz açık kaynak güvenlik taramaları sunuyor.
- 2
CyberGym benchmark'ında LLM'lerin açık bulma oranı %20'den %85'e yükseldi, doğrulama testinde %88 başarı sağlandı.
- 3
İlk katılımcı projeler (PostgreSQL, OpenSSL, curl vb.) raporların %98'inin geçerli olduğunu ve beşinin CVE'ye dönüştüğünü belirtti.
Anthropic Frontier Red Team, 8 Ekim 2026 tarihinde OSS Scanner adlı yeni bir opt‑in açık kaynak güvenlik tarayıcısını tanıttı. Bu hizmet, Claude Mythos gibi şirketin en güçlü modelleriyle periyodik ve otomatik taramalar gerçekleştirerek, açık kaynak projelerine ücretsiz olarak raporlar sağlıyor. Model tarafından üretilen raporlar, açıklamanın kendisi, hatanın ne zaman ortaya çıktığını gösteren bir bisection ve mümkün olduğunda bir yama önerisi içeriyor.
Geçtiğimiz yıl içinde CyberGym adlı akademik güvenlik benchmark'unda büyük bir sıçrama kaydedildi; LLM'ler yıl başında %20'nin altında bir tespit oranına sahipken, bu yıl %85'in üzerine çıktı. Anthropic, bu ilerlemeyi Project Glasswing deneyimiyle destekledi ve son altı ayda 29.000'den fazla aday güvenlik açığı keşfetti, ancak insan gücü sınırlamaları nedeniyle sadece yaklaşık 6.000'ünü manuel olarak inceleyebildi.
OSS Scanner'ın çıktıları tamamen model tarafından oluşturuluyor; bu sayede tarama hızı ve sıklığı artıyor, ancak raporların doğruluğu %100 garanti edilemiyor. İlk denemelerde 97 kritik ve yüksek şiddetteki bulgu üzerinden yapılan bir doğrulama çalışmasında, %88'i (85 rapor) koordineli güvenlik açıklama (CVD) sürecinin gerekliliklerini karşıladı; geriye kalanların yalnızca bir tanesi yanlış pozitif olarak belirlendi. Kullanıcı geri bildirimleri, özellikle PostgreSQL, OpenSSL, wolfSSL, HotCRP ve curl gibi projelerde yüksek geçerlilik oranları ve bazı raporların doğrudan CVE'ye dönüşmesiyle olumlu karşılandı.
Projeler, GitHub üzerindeki belirli bir depoya PR göndererek ve OSS‑Fuzz benzeri kriterlere (kritik altyapı ve kullanıcı güvenliği etkisi) uyarak hizmete kaydolabiliyor. Ayrıca Anthropic, güvenlik profesyonelleri için Cyber Verification Programı kapsamında Claude Max 20x ücretsiz abonelikleri sunarak, açık kaynak güvenliğini daha da güçlendirmeyi planlıyor.
Yöney yorumu
OSS Scanner, açık kaynak projelerinin güvenlik açıklarını hızlıca tespit edip düzeltme sürecini otomatikleştirerek geliştiricilerin iş yükünü hafifletecek. Model hataları tamamen ortadan kaldırılamasa da yüksek doğruluk oranı, bu hizmeti sektörde önemli bir araç haline getiriyor.
Haberdeki skorlar
Bu skorların kaynak metinde birebir geçtiği doğrulandı. Bilinen testlerin sonuçları Benchmark sıralamalarına da eklenir.
- Claude MythosCyberGym%85
- Claude MythosInternal validation (critical and high-severity vulnerabilities) · critical and high-severity vulnerabilities%88
Bu haber Anthropic Research kaynağından derlenip Türkçeye aktarıldı. Ayrıntılar ve orijinal metin için oka tıklayın.
