Anthropic a lancé OSS Scanner le 8 octobre, offrant des analyses de sécurité gratuites et alimentées par l’IA pour les projets open source critiques, en utilisant les modèles Claude. Les principaux mainteneurs peuvent postuler via des demandes de tirage (PR) sur GitHub. Au cours de plus de six mois, le système a identifié 29 000 vulnérabilités candidates, dont 6 000 ont été examinées manuellement. La validation de 97 résultats à haute criticité sur 48 projets a montré un taux d’exactitude de 88 % pour l’inclusion dans le CVD. Le service utilise une divulgation coordonnée et une option de traitement accéléré, affinant continuellement la détection à mesure que les modèles évoluent.