A Anthropic lançou o OSS Scanner em 8 de outubro de 2026, um serviço gratuito de adesão voluntária para projetos de código aberto elegíveis que oferece varreduras recorrentes de vulnerabilidades. Mantenedores principais podem se inscrever enviando um pull request ao repositório do projeto no GitHub, e a Anthropic avalia a elegibilidade caso a caso.
Segundo a publicação de lançamento da Anthropic, os relatórios são totalmente gerados por modelo e podem ser enviados sem revisão ou triagem humana. A Anthropic afirma que isso acelera as varreduras, mas também pode gerar descobertas incorretas ou inválidas.
Na validação inicial da empresa, revisores especialistas verificaram 97 descobertas críticas ou de alta gravidade em 48 projetos. A Anthropic afirma que 85 atenderam aos critérios do seu processo coordenado de divulgação de vulnerabilidades, enquanto outras 11 eram duplicatas reais e uma era inválida.
Para equipes que criam fluxos de segurança, o OSS Scanner parece ser mais útil como uma fonte adicional de sinais do que como um tomador de decisões automatizado, já que os relatórios chegam sem triagem de analistas.