Anthropic hat am 2026-10-08 OSS Scanner gestartet: einen kostenlosen, freiwillig nutzbaren Dienst für berechtigte Open-Source-Projekte, der wiederkehrende Schwachstellenscans bietet. Hauptverantwortliche können sich über einen Pull Request im GitHub-Repository des Projekts bewerben; Anthropic prüft die Berechtigung jeweils einzeln.
Laut dem Anthropic-Startbeitrag werden die Berichte vollständig vom Modell generiert und können ohne menschliche Prüfung oder Triage versendet werden. Anthropic zufolge beschleunigt das die Scans, kann aber auch zu falschen oder ungültigen Ergebnissen führen.
In der frühen Validierung des Unternehmens prüften Expertinnen und Experten 97 kritische oder schwerwiegende Ergebnisse in 48 Projekten. Anthropic zufolge erfüllten 85 die Anforderungen für den koordinierten Prozess zur Offenlegung von Schwachstellen, weitere 11 waren tatsächliche Duplikate und eines war ungültig.
Für Teams, die Sicherheits-Workflows erstellen, eignet sich OSS Scanner am besten als zusätzliche Signalquelle statt als automatisierte Entscheidungsinstanz, da die Berichte ohne Prüfung durch Analystinnen oder Analysten eintreffen.