Anthropic lance OSS Scanner

OOndine

Anthropic lance OSS Scanner, un service gratuit qui recherche des failles dans certains projets open source et transmet ses rapports directement aux mainteneurs, selon AlphaSignal. L’outil analyse les projets admissibles avec ses modèles Claude, et son utilisation est facultative. Les rapports ne sont pas vérifiés par une personne avant leur envoi ; ils peuvent décrire le problème, indiquer le commit en cause et proposer un correctif, afin que les mainteneurs disposent d’éléments pour l’examiner. Durant sa première semaine, le scanner a transmis 77 vulnérabilités classées critiques et 803 classées élevées par le modèle. Anthropic a ensuite examiné 97 signalements critiques ou élevés dans 48 projets : 85 répondaient aux critères de divulgation coordonnée, 11 portaient sur des problèmes réels déjà connus ou signalés, et un seul était un faux positif. Une vulnérabilité repérée dans curl a notamment été corrigée dans la version 8.23.0, sous la référence CVE-2026-92392. Anthropic reconnaît que l’absence de triage humain préalable peut laisser passer des erreurs de sévérité ou des hypothèses erronées sur les menaces propres à un projet. Cette absence de triage humain laisse aux mainteneurs l’évaluation des doublons, des faux positifs et de la gravité des signalements.