اسکن امنیت کد با هوش مصنوعی؛ آنتروپیک OSS Scanner را معرفی کرد
OSS Scanner آنتروپیک پروژه‌های متن‌باز پذیرفته‌شده را رایگان اسکن می‌کند؛ شرایط ثبت‌نام و محدودیت گزارش‌های امنیتی بدون بازبینی انسانی را بخوانید.
در این مقاله می‌خوانید ۱ بخش
اسکن رایگان، با پذیرش موردی و گزارش‌های نیازمند بررسی
آنتروپیک در اطلاعیه ۸ اکتبر ۲۰۲۶، OSS Scanner را برای اسکن امنیت کد با هوش مصنوعی معرفی کرد. این سرویس اختیاری، پروژه‌های متن‌باز پذیرفته‌شده را به‌صورت دوره‌ای بررسی می‌کند و هزینه اسکن را شرکت می‌پردازد؛ اما پذیرش همه پروژه‌ها تضمین نشده است.
طبق راهنمای سرویس، نگه‌دارنده اصلی باید در مخزن ثبت‌نام درخواست تغییر بفرستد و اطلاعات مخزن، نشانی تماس و محیط ساخت را ارائه کند. آنتروپیک نقش او را پیش از پذیرش بررسی می‌کند. محیط اسکن پس از آماده‌سازی بدون اینترنت اجرا می‌شود و گزارش‌ها با ایمیل می‌رسند. فاصله اسکن‌ها ثابت نیست و امکان توقف گزارش‌ها یا خروج از سرویس وجود دارد.
گزارش‌ها شامل نمونه مستقل برای بازتولید مشکل، توضیح آسیب‌پذیری و، در صورت وجود، اصلاحیه پیشنهادی‌اند. نکته مهم این است که خروجی مدل پیش از ارسال، بازبینی یا اولویت‌بندی انسانی نمی‌شود. بنابراین نگه‌دارندگان باید یافته‌ها را اعتبارسنجی کنند: گزارش ممکن است نادرست یا تکراری باشد یا شدت مشکل را نامناسب تعیین کند. ارزیابی تخصصی نسخه اولیه که آنتروپیک گزارش کرده، تضمین کیفیت خروجی‌های آینده نیست.
برای یافته‌های تأییدنشده، مهلت اجباری افشای ۹۰روزه تعیین نشده؛ تأیید انسانی بعدی می‌تواند قواعد افشای هماهنگ را فعال کند. همچنین مدرکی برای تضمین دسترسی نگه‌دارندگان ساکن ایران ارائه نشده است.
اطلاعیه از Claude Mythos نام می‌برد، اما نسخه دقیق مدل یا دسترسی عمومی به آن را اعلام نمی‌کند؛ این خبر معرفی یک سرویس است، نه عرضه عمومی مدل تازه.
هنوز دیدگاهی منتشر نشده است. اولین نفر باشید.