Anthropic запустила бесплатное сканирование безопасности на базе ИИ для проектов с открытым исходным кодом, согласно освещению анонса. Программа представлена как долгосрочное обязательство перед критической инфраструктурой и открытым исходным кодом, а не как разовый выпуск инструмента. Сообщается, что криптопроекты подали заявки на доступ к сканеру.
Механика — это заметная часть. Модель переднего края, проверяющая код зависимостей, превращает безопасность цепочки поставок из периодического аудита — запланированной проверки, отчёта на определённый момент времени — в непрерывную проверку с помощью агента по всем пакетам, от которых проект действи
Несколько деталей остаются не указанными в предоставленном освещении: какая модель или модели выполняют сканирование, как находки сортируются и раскрываются, являются ли результаты публичными, какие критерии приёма регулируют доступ и как обрабатываются просканированные репозитории. Объём понятия «критическая инфраструктура» также не определён.
Для команд, создающих агентные системы, этот паттерн стоит отслеживать независимо от данной программы. Проверка зависимостей с помощью агента — это конкретное применение моделей, использующих инструменты, к хорошо ограниченному корпусу с чёткими критериями оценки: доля ложноположительных срабатываний, покрытие транзитивных зависимостей и воспроизводимость находок между запусками. Эти показатели измеримы, и именно они решат, будет ли этот класс сканеров принят за пределами первоначальной группы.