Anthropic представила OSS Scanner — бесплатный инструмент для поиска уязвимостей в критически важных open-source-проектах. Сканер работает на инфраструктуре компании и использует её наиболее мощные модели, включая Claude Mythos. Проверки проходят в изолированной виртуальной машине без доступа к интернету, а для запуска проекта сопровождающие предоставляют Dockerfile.

По данным Anthropic, из примерно 650 заявок в программу приняли 114 проектов. За первые 11 дней после запуска, состоявшегося 8 октября, система выявила 77 критических и 803 высокоприоритетные проблемы. При проверке 97 находок 85 из них соответствовали критериям раскрытия уязвимости, а одна оказалась ложным срабатыванием; 11 находок дублировали уже известные проблемы.

Отчёты направляются сопровождающим проектов без предварительной проверки человеком. Это ускоряет передачу результатов, но оставляет командам необходимость самостоятельно оценивать их точность и серьёзность. Представители wolfSSL сообщили, что 72 из 74 полученных отчётов были обоснованными.