Illustration : une salle de réunion de nuit autour d'une sphère de réseau neuronal

Anthropic cherche gratuitement les failles des logiciels libres

Anthropic a lancé jeudi OSS Scanner, un service gratuit sur inscription. Ses modèles les plus puissants analysent régulièrement le code des projets inscrits pour y trouver des failles.

À savoir

Les rapports sont écrits entièrement par l'IA, sans relecture humaine, et peuvent donc contenir des fausses alertes. Anthropic n'impose pas le délai habituel de 90 jours avant de les rendre publics.

Failles possibles repérées

29 000 failles

L'entreprise dit avoir repéré plus de 29 000 failles possibles dans des logiciels majeurs. Un peu plus de 6 000 ont été signalées, et 584 avis de sécurité publiés au 2 octobre.

Comment s'inscrire

Pour s'inscrire, les responsables d'un projet ouvrent une demande sur le dépôt GitHub d'OSS Scanner, avec un fichier de configuration. Au lancement, 116 demandes avaient déjà été déposées.

Story suivante