بر اساس پوشش خبری این اعلام، Anthropic اسکنهای امنیتی رایگان مبتنی بر هوش مصنوعی را برای پروژههای متنباز راهاندازی کرده است. این برنامه بهعنوان تعهدی بلندمدت به زیرساخت حیاتی و متنباز معرفی شده، نه صرفاً انتشار یک ابزار یکباره. بنا بر گزارشها، پروژههای کریپتو برای دسترسی به این اسکنر درخواست دادهاند.

بخش قابلتوجه، سازوکار آن است. یک مدل پیشرو که کد وابستگیها را بررسی میکند، امنیت زنجیره تأمین را از یک ممیزی دورهای — بازبینی زمانبندیشده، گزارشی در یک نقطه از زمان — به بازبینی پیوسته و عاملمحور در سراسر بستههایی تبدیل میکند که یک پروژه واقعاً به آنها وابسته است. این تغییر، بی
چندین جزئیات در پوشش خبری ارائهشده بیان نشده است: اینکه کدام مدل یا مدلها اسکنها را انجام میدهند، یافتهها چگونه دستهبندی و افشا میشوند، آیا نتایج عمومی هستند، چه معیارهای پذیرشی بر دسترسی حاکم است، و مخازن اسکنشده چگونه مدیریت میشوند. دامنه «زیرساخت حیاتی» نیز تعریف نشده است.
برای تیمهایی که سیستمهای عامل میسازند، این الگو مستقل از این برنامه ارزش پیگیری دارد. بازبینی عاملمحور وابستگیها، کاربرد مشخصی از مدلهای ابزارمحور بر یک پیکره بهخوبی محدودشده است، با معیارهای ارزیابی روشن: نرخ مثبت کاذب، پوشش وابستگیهای تراگذر، و تکرارپذیری یافتهها در اجراهای مختلف. اینها قابل اندازهگیریاند و همان اعدادی هستند که تعیین میکنند آیا این دسته از اسکنرها فراتر از گروه اولیه پذیرفته میشوند یا نه.
