米Anthropicは、オープンソースソフトウェア（OSS）プロジェクトを対象に、AIモデルによるセキュリティスキャンを無料で提供する「OSS Scanner」を発表した。「Claude Mythos」を含む同社の高性能モデルを活用し、脆弱性の検出から再現手順の提示、修正案の作成までを支援する。利用対象は、インフラやユーザーのセキュリティに重大な影響を及ぼすOSSプロジェクトで、申請に基づき個別に判断する。

同サービスは、スキャンから報告までをAIモデルが担い、人間によるレビューを介さずに迅速な検査を可能にする。報告には脆弱性の説明や再現手順のほか、問題が導入された時期を特定するための調査方法や修正パッチ案が含まれる場合もある。一方、誤検出や深刻度の過大評価などの可能性があるため、メンテナーによる確認が必要となる。

Anthropicによると、初期検証で48プロジェクトから検出された97件の脆弱性を専門家が評価した結果、85件（88％）が協調的脆弱性開示（CVD）の基準を満たした。残る12件のうち11件は実在するものの既知の問題などと重複し、誤検出は1件だったという。PostgreSQLやOpenSSLも検証に参加しており、同社はメンテナーからのフィードバックを踏まえて検出精度の改善を続ける方針だ。

引用元記事：https://gigazine.net/news/20261009-anthropic-oss-scanner/