🛡 Бесплатный ИИ-сканер ускоряет поиск, но переносит проверку на сопровождающих За последние 6 месяцев модели Anthropic нашли в популярных проектах с открытым исходным кодом более 29 тысяч возможных уязвимостей. Эксперты вручную проверили около 6 тысяч. Почти 5 тысяч непроверенных отчётов уже отправили сопровождающим, которые запросили все находки, по данным Security Affairs. Узкое место теперь не поиск. Проверка. В тесте на 97 критических и высоких по серьёзности находках из 48 проектов 85 результатов прошли критерии программы раскрытия уязвимостей — 88%. Ещё 11 оказались реальными, но дублировали известные проблемы или другие результаты сканирования. Ложным срабатыванием была одна находка. Сканер отправляет отчёты без предварительной проверки человеком, добавляя описание, инструменты для воспроизведения и исправление, если оно есть. Сопровождающие отмечали завышенную серьёзность и неверное понимание модели угроз конкретного проекта. Скорость выросла. Цена ошибки — время сопровождающих. Я бы оценивал такой сервис не по числу найденных уязвимостей, а по времени от отчёта до проверенного исправления. Иначе ИИ ускорит поиск, но очередь на разбор просто переедет к сопровождающим. #Anthropic #OSSScanner #AppSec #OpenSource