Anthropic lanzó OSS Scanner el 8 de octubre de 2026, un servicio gratuito de adhesión voluntaria para proyectos de código abierto que cumplan los requisitos y que ofrece análisis recurrentes de vulnerabilidades. Los responsables principales pueden solicitarlo enviando una solicitud de extracción al repositorio de GitHub del proyecto; Anthropic revisa los requisitos caso por caso.
Según la publicación de lanzamiento de Anthropic, los informes se generan íntegramente con modelos y pueden enviarse sin revisión ni clasificación humana. Anthropic afirma que esto acelera los análisis, pero también puede generar hallazgos incorrectos o no válidos.
En la validación inicial de la empresa, revisores expertos comprobaron 97 hallazgos críticos o de alta gravedad en 48 proyectos. Anthropic afirma que 85 cumplieron los requisitos de su proceso coordinado de divulgación de vulnerabilidades, mientras que otros 11 eran duplicados reales y uno no era válido.
Para los equipos que crean flujos de seguridad, OSS Scanner parece utilizarse mejor como una fuente de señales adicional que como un sistema automatizado de toma de decisiones, ya que los informes llegan sin evaluación de analistas.