Anthropic, 오픈 소스 프로젝트를 위한 무료 AI 보안 스캔 서비스 출시

A robot with the claude logo on its face.

Anthropic이 새로운 서비스인 OSS Scanner를 통해 오픈 소스 프로젝트가 보안 취약점을 추적하는 것을 돕는 기능을 제공합니다. 이 서비스에 따르면, 오픈 소스 프로젝트가 옵트인(opt-in)하는 경우 "가장 강력한 모델을 이용한 철저하고 주기적인 보안 검사를 무료로" 받게 됩니다. 이는 오픈 소스 프로젝트가 가능한 한 더 빨리 잠재적인 보안 문제에 대해 경고를 받을 수 있음을 의미할 수 있지만, 단점(trade-off)은 OSS Scanner의 보고서에는 인간의 검토가 포함되지 않는다는 것입니다:

이 옵트인 취약점 스캐너의 결과물은 인간의 검토나 분류(triage) 없이 완전히 모델이 생성합니다. 이는 더 빠르고 빈번한 스캔을 가능하게 하지만, 보고서가 부정확하거나 유효하지 않을 수 있음을 의미합니다...

전체 기사는 The Verge에서 읽어볼 수 있습니다.