Anthropic запустила OSS Scanner: Claude проверит открытый код

8 октября 2026 года Anthropic объявила OSS Scanner — сервис регулярной проверки открытого кода с помощью моделей Claude. Участие добровольное. Принятые в программу проекты получают проверки бесплатно. Об этом компания сообщила в официальном анонсе.

Главная особенность сервиса — быстрые отчёты без предварительной проверки человеком. Команда проекта получает больше потенциальных находок, но сама должна подтвердить, какие из них требуют исправления.

Что будет делать OSS Scanner

По описанию Anthropic, модели исследуют код и готовят сообщения о возможных уязвимостях. Отчёт включает объяснение проблемы, пример для её воспроизведения и предложенное исправление, если его удалось подготовить. После первой проверки сервис будет повторно сканировать проект.

Компания предупреждает: автоматически созданные отчёты могут содержать ошибки. В частности, модель может неверно оценить серьёзность находки или неправильно понять условия работы программы. Поэтому сообщение сканера ещё не равно подтверждённой уязвимости.

Кто может подключиться

Программа рассчитана на открытые проекты, важные для инфраструктуры и безопасности пользователей. Заявки рассматривают отдельно. Сам факт публикации репозитория не гарантирует участие.

Согласно официальному FAQ, заявку подаёт основной сопровождающий проекта. Для этого нужно открыть запрос на изменение в репозитории программы и добавить конфигурацию по шаблону. Anthropic проверит, что заявитель действительно сопровождает проект.

При подготовке конфигурации указывают репозиторий, контакт для отчётов и среду сборки. После первоначального сканирования команда получает находки по электронной почте. Точная частота следующих проверок зависит от загрузки сервиса и других факторов.

До подачи заявки полезно проверить, есть ли у команды время на обработку дополнительных сообщений. Участие можно приостановить или прекратить по процедуре, описанной в FAQ.

Как оценивать сообщения от ИИ

Для сопровождающего проекта новость меняет прежде всего порядок работы с находками. Быстрое получение отчёта сокращает ожидание, но не отменяет проверку кода и исправления. Важно заранее определить, кто принимает сообщения и кто отвечает за их разбор.

Представим учебный случай: в отчёте указана ошибка в функции чтения файла. Команда сначала сверяет версию программы и условия запуска. Затем проверяет, возникает ли описанная проблема. Если условия не совпадают, отчёт может относиться к другой версии или неверной настройке.

После подтверждения проблемы предложенную правку тоже следует проверить. Она должна устранять причину ошибки и сохранять обычную работу программы. Такой порядок помогает отделить полезную находку от сообщения, которое требует уточнения.

Это редакционный пример процедуры, а не результат проверки OSS Scanner. Мы не отправляли проект в программу и не оценивали точность сервиса на собственном репозитории.

Что сделать заинтересованной команде

Начните с правил участия и шаблона заявки в FAQ OSS Scanner. Сопоставьте требования с вашим проектом и назначьте ответственного за проверку отчётов. После этого можно решать, подходит ли команде такой поток находок.

Источник события — Anthropic; дата анонса — 8 октября 2026 года. Сведения проверены 9 октября 2026 года.