تلاش Anthropic برای اسکن آسیب‌پذیری‌های متن‌باز، محدودیت امنیت متن‌باز را از یافتن نقص‌ها به ظرفیت نگه‌دارندگان منتقل کرده است. وقتی کشف در مقیاس agent اجرا می‌شود، صف مسائل گزارش‌شده سریع‌تر از افرادی که می‌توانند آن‌ها را ارزیابی، مسیریابی و وصله کنند رشد می‌کند. نتیجه عملی این است که یک مسئله کشف، به مسئله‌ای در حوزه تریاژ و زنجیره تأمین تبدیل می‌شود: چه کسی گزارش را دریافت می‌کند، چگونه بازتولید می‌شود، کدام نسخه تحت تأثیر است، و چگونه یک اصلاح پیش از انتشار در پایین‌دست راستی‌آزمایی می‌شود.
گزارش‌های مرتبط از جهتی دیگر به همین فشار اشاره می‌کنند و به agentهای AI می‌پردازند که وابستگی‌های بازبینی‌نشده را در پروژه‌ها ثبت می‌کنند. agentی که بسته‌ای را بدون دلیل ثبت‌شده یا نسخه پین‌شده اضافه می‌کند، سطحی را که اسکن‌های بعدی باید پوشش دهند گسترده‌تر می‌کند. Bloomberg و OpenTelemetry از تلاشی برای بازگرداندن اعتماد به مشارکت‌های متن‌باز هم‌زمان با رشد ورودی تولیدشده توسط AI خبر می‌دهند، که نشان می‌دهد پاسخ رویه‌ای است و نه صرفاً ابزاری.
برای تیم‌هایی که سیستم‌های agent را عرضه می‌کنند، مصنوع مفید یک قرارداد است: هر یافته خودکار دارای مالک، مسیر بازتولید و مرحله راستی‌آزمایی باشد؛ هر تغییر وابستگی بازبینی، پین و قابل انتساب باشد؛ و مسیریابی وصله پیش از رسیدن حجم تعریف شده باشد. افزودن اسکنر دیگر ظرفیت نگه‌دارندگان را حل نمی‌کند. از این پوشش خبری روشن نیست کدام پروژه‌ها یا نگه‌دارندگان ابتدا تحت تأثیر قرار می‌گیرند، یا کار بازگرداندن اعتماد چه استانداردهای راستی‌آزمایی را اتخاذ خواهد کرد.