Anthropic lance des scans IA gratuits pour l'open-source

Anthropic a lancé le service OSS Scanner, une offre gratuite conçue pour aider les projets de logiciels libres à détecter les vulnérabilités de sécurité. Les responsables de projets qui acceptent d'y participer bénéficieront de scans périodiques et approfondis réalisés par les modèles les plus puissants de l'entreprise, dont Claude Mythos. Les rapports générés sont entièrement produits par l'intelligence artificielle, sans revue ni validation humaine. Cette architecture vise à accélérer la fréquence des analyses et à alerter plus rapidement les développeurs sur d'éventuels problèmes. En contrepartie, l'absence de tri humain accroît le risque de faux positifs ou de conclusions inexactes, ce qui impose aux mainteneurs de vérifier systématiquement chaque résultat avant d'appliquer des correctifs. Cette initiative s'inscrit dans une tendance marquée par l'intégration de l'IA dans la sécurité des logiciels open source. Ces derniers mois, des outils automatiques ont déjà permis d'identifier des failles importantes, comme la vulnérabilité Copy Fail qui a touché la majorité des distributions Linux en mai. Parallèlement, l'explosion des rapports générés par l'IA pose des défis de traitement. Certains projets phares, dont ceux maintenus par Linus Torvalds ou les équipes de Google, signalent des difficultés à trier et prioriser le volume croissant de notifications, qui demandent souvent un travail de vérification manuel considérable. En rendant OSS Scanner accessible gratuitement, Anthropic cherche à renforcer la résilience de l'écosystème open source tout en consolidant la place de ses modèles dans le domaine de la cybersécurité. Le déploiement de ce scanner testera l'adaptabilité des communautés de développeurs face à une automatisation poussée, où la rapidité de détection devra être harmonisée avec la rigueur nécessaire pour éviter les alertes erronées.