أطلقت Anthropic فحوصات أمنية مجانية مدعومة بالذكاء الاصطناعي للمشاريع مفتوحة المصدر، وفق ما ورد في تغطية الإعلان. ويُقدَّم البرنامج بوصفه التزامًا طويل الأمد تجاه البنية التحتية الحيوية والمصادر المفتوحة، لا مجرد إطلاق أداة لمرة واحدة. وتفيد التقارير بأن مشاريع crypto تقدّمت بطلبات للحصول على إمكانية الوصول إلى الماسح الضوئي.
والجزء اللافت هو الآلية. فمراجعة نموذج متقدم لكود التبعيات تحوّل أمن سلسلة التوريد من تدقيق دوري — مراجعة مجدولة، وتقرير في لحظة زمنية معينة — إلى مراجعة مستمرة بمساعدة agent عبر الحزم التي يعتمد عليها
وتبقى عدة تفاصيل غير مذكورة في التغطية المتاحة: أي نموذج أو نماذج تنفّذ الفحوصات، وكيف تُصنَّف النتائج وتُفصح عنها، وهل النتائج علنية، وما معايير القبول التي تحكم الوصول، وكيف تُعالَج المستودعات المفحوصة. كما أن نطاق "البنية التحتية الحيوية" غير محدد.
وبالنسبة للفرق التي تبني أنظمة agent، يستحق هذا النمط المتابعة بمعزل عن هذا البرنامج. فمراجعة التبعيات بمساعدة agent تطبيق ملموس لنماذج تستخدم الأدوات على مجموعة محددة جيدًا، بمعايير تقييم واضحة: معدل الإيجابيات الكاذبة، وتغطية التبعيات غير المباشرة، وقابلية إعادة إنتاج النتائج عبر التشغيلات المتعددة. وهذه أرقام قابلة للقياس، وهي التي ستحدد ما إذا كان هذا النوع من الماسحات سيُعتمد خارج الدفعة الأولى.