Find XO: Anthropicが、オープンソースプロジェクトのセキュリティ脆弱性を無料で点検するAIサービスを発表(theverge.com)

- Anthropicは、オープンソースプロジェクトを対象としたセキュリティ脆弱性点検サービス「OSS Scanner」を発表した。参加を選んだプロジェクトに、無料で定期点検を提供すると明らかにした。 - 同社は、最も強力なモデルで頻繁に点検することで、プロジェクトがセキュリティ上の問題をより早く知ることができると説明した。これは同社の主張であり、記事で実際の効果が独立して確認されたわけではない。 - 報告書は、人によるレビューや分類なしに、モデルがすべて生成する。同社はこのため、報告書が不正確または無効になる可能性があると直接認めた。 - 5月 Linuxディストリビューションの大半に影響を与えたCopy Fail脆弱性のように、AIツールがオープンソースの欠陥を見つけた事例が最近増えている。一方で、Linus TorvaldsやGoogleを含む一部のプロジェクトは、次々と届くAI生成のバグ報告に対応しきれず苦労している。