Anthropic cherche gratuitement les failles des logiciels libres
1 sur 5
Anthropic a lancé jeudi OSS Scanner, un service gratuit sur inscription. Ses modèles les plus puissants analysent régulièrement le code des projets inscrits pour y trouver des failles.
2 sur 5
À savoir
Les rapports sont écrits entièrement par l'IA, sans relecture humaine, et peuvent donc contenir des fausses alertes. Anthropic n'impose pas le délai habituel de 90 jours avant de les rendre publics.
3 sur 5
Failles possibles repérées
29 000 failles
L'entreprise dit avoir repéré plus de 29 000 failles possibles dans des logiciels majeurs. Un peu plus de 6 000 ont été signalées, et 584 avis de sécurité publiés au 2 octobre.
4 sur 5
Comment s'inscrire
Pour s'inscrire, les responsables d'un projet ouvrent une demande sur le dépôt GitHub d'OSS Scanner, avec un fichier de configuration. Au lancement, 116 demandes avaient déjà été déposées.
5 sur 5
