Anthropic предлагает бесплатные сканирования безопасности на базе ИИ для проектов с открытым исходным кодом и их мейнтейнеров. В описании сервис позиционируется именно как средство поиска уязвимостей, а не как общий обзор кода, и предложение распространяется как на критическую инфраструктуру, так и на отдельных мейнтейнеров.
Время — это суть. Отчёты об ошибках, сгенерированные ИИ, в других местах истощили возможности триажа, поэтому сканер, который выдаёт находки, а не очередь правдоподобно выглядящего шума, — это другое предложение. Для мейнтейнеров практический вопрос не в том, может ли агент прочитать diff, а в том, как находки ранжируются, дедуплицируются и атрибутируются. Обзор с помощью агентов позиционируется как контроль цепочки поставок, что смещает работу от обнаружения к dispositi
Этот сдвиг также меняет то, как команды атрибутируют патчи, созданные агентом. Патч, созданный или проверенный моделью, нуждается в прослеживаемом пути от находки до исправления, иначе запись об обзоре становится неоднозначной именно в той точке, где происхождение имеет наибольшее значение. Студия рассматривает это как проблему оценки, а не как проблему инструментов: вывод сканера полезен только в том случае, если профиль ложных срабатываний и путь эскалации измеримы.
Что остаётся неясным из описания — это область действия сканера, языки и экосистемы, которые он охватывает, и то, как предоставляется доступ. Эти детали определяют, изменит ли предложение рабочую нагрузку мейнтейнеров или увеличит её.