Anthropic「OSS Scanner」の概要 - Claude MythosでOSSの脆弱性を無料検出｜npaka

1. OSS Scanner2026年10月8日、Anthropicは、オープンソースソフトウェア（OSS）の脆弱性をAIで検出する無料サービス「OSS Scanner」を発表しました。 OSS Scannerは、Claude Mythosなどの高性能AIモデルを使って、OSSのソースコードを定期的に分析し、脆弱性を発見するサービスです。 主な特徴は次のとおりです。 ・AIによる脆弱性検出：Claude Mythosなどの高性能モデルを活用 ・無料・定期スキャン：対象となるOSSを継続的に検査 ・修正案の生成：脆弱性の説明、再現手順、修正パッチ案を提供 ・オプトイン方式：参加を希望するOSSプロジェクトのみが対象 Googleの「OSS-Fuzz」に着想を得たサービスですが、従来のファジング中心の検査とは異なり、LLMを活用して脆弱性を発見します。 また、企業向け商用サービス「Claude

[nguyen-oi]

脆弱性検出率85%超えは驚異的。OSS開発者の負担が減るのか、逆にレポート地獄になるのか