Anthropic, 오픈소스 보안 스캔 서비스 출시

Anthropic이 오픈소스 프로젝트의 보안 취약점을 추적할 수 있는 OSS Scanner 서비스를 출시했습니다. 이 서비스는 Anthropic의 가장 강력한 모델인 Mythos를 포함하여 보안 취약점 보고서를 제공합니다. 이 서비스는 무료로 제공되며, 오픈소스 프로젝트가 선택적으로 참여할 수 있습니다. 이를 통해 개발자들은 보안성을 강화할 수 있는 기회를 얻을 수 있습니다.

OSS Scanner의 보고서는 모델에 의해 자동 생성되며, 인간의 검토나 분류가 포함되지 않습니다. 이는 보다 빠르고 빈번한 스캔을 가능하게 하지만, 보고서가 잘못되거나 유효하지 않을 가능성도 있습니다. 이러한 보고서는 오픈소스 프로젝트가 보안 문제를 조기에 인지할 수 있도록 도와줍니다.

AI 도구들은 최근 몇 달 동안 오픈소스 소프트웨어에서 주요 보안 결함을 발견하는 데 도움을 주었습니다. 그러나 일부 오픈소스 프로젝트는 AI 생성 버그 보고서의 급증에 대응하기 어려움을 겪고 있습니다. 이는 Linus Torvalds와 Google과 같은 대형 프로젝트에서도 마찬가지입니다.