Anthropic, açık kaynak projelere ve bu projelerin geliştiricilerine ücretsiz yapay zeka destekli güvenlik taramaları sunuyor. Hizmet, genel kod incelemesi yerine özellikle güvenlik açığı bulma olarak çerçeveleniyor ve teklif, kritik altyapının yanı sıra bireysel geliştiricileri de kapsıyor.
Asıl mesele zamanlama. Yapay zeka tarafından üretilen hata raporları başka yerlerde triyaj kapasitesini zorlamış durumda, dolayısıyla makul görünen bir gürültü kuyruğu yerine bulgular üreten bir tarayıcı farklı bir öneri. Geliştiriciler için pratik soru, bir agent'ın bir diff'i okuyup okuyamadığı değil, bulguların nasıl sıralandığı, tekilleştirildiği ve ilişkilendirildiği. Agent destekli inceleme bir tedarik zinciri kontrolü olarak konumlandırılıyor; bu da işi keşiften karara kaydı
Bu kayma, ekiplerin agent tarafından yazılan patch'leri nasıl ilişkilendirdiğini de değiştiriyor. Bir model tarafından üretilen veya incelenen bir patch'in, bulgudan düzeltmeye izlenebilir bir yola ihtiyacı var; aksi halde inceleme kaydı, tam da kökenin en çok önem taşıdığı noktada belirsizleşiyor. Stüdyo bunu bir araç sorunundan önce bir değerlendirme sorunu olarak ele alıyor: tarayıcı çıktısı ancak yanlış pozitif profili ve eskalasyon yolu ölçülebilir olduğunda işe yarar.
Haberlerden netleşmeyen nokta, tarayıcının kapsamı, hangi dilleri ve ekosistemleri kapsadığı ve erişimin nasıl verildiği. Bu ayrıntılar, teklifin geliştirici iş yükünü değiştirip değiştirmediğini ya da ona ekleme yapıp yapmadığını belirliyor.