Anthropic'in açık kaynak güvenlik açığı tarama çalışması, açık kaynak güvenliğindeki kısıtı kusur bulmaktan maintainer kapasitesine taşıdı. Keşif agent ölçeğinde çalıştığında, bildirilen sorunların kuyruğu bunları değerlendirebilecek, yönlendirebilecek ve yamalayabilecek kişilerden daha hızlı büyüyor. Pratik sonuç, bir keşif sorununun bir triyaj ve tedarik zinciri sorununa dönüşmesi: bir raporu kim alıyor, nasıl yeniden üretiliyor, hangi sürüm etkileniyor ve bir düzeltme aşağı akışa yayılmadan önce nasıl doğrulanıyor.
Yakın raporlama, aynı baskıya farklı bir yönden işaret ediyor ve AI agent'ların projelere gözden geçirilmemiş bağımlılıklar işlemesini ele alıyor. Bir paketi kayıtlı bir gerekçe veya sabitlenmiş bir sürüm olmadan ekleyen bir agent, sonraki taramaların kapsaması gereken yüzeyi genişletiyor. Bloomberg ve OpenTelemetry, AI tarafından üretilen girdi arttıkça açık kaynak katkılarına duyulan güveni yeniden tesis etme çalışmalarını anlatıyor; bu da yanıtın yalnızca araçlarla değil süreçle ilgili olduğuna işaret ediyor.
Agent sistemleri üreten ekipler için faydalı olan artefakt bir sözleşmedir: her otomatik bulgu bir sahip, bir yeniden üretim yolu ve bir doğrulama adımı taşır; her bağımlılık değişikliği gözden geçirilir, sabitlenir ve izlenebilir; ve yama yönlendirmesi hacim gelmeden önce tanımlanır. Bir tarayıcı daha eklemek maintainer kapasitesini çözmez. Kapsamdan hangi projelerin veya maintainer'ların önce etkilendiği ya da güven tesis etme çalışmasının hangi doğrulama standartlarını benimseyeceği net değil.