오픈소스 프로젝트는 Anthropic 최상위 모델의 보안 검사를 무료로 받는다, 보고서는 사람 검토 없이 바로 온다

Anthropic이 10월 8일 Cyber Mission을 시작하면서 오픈소스 프로젝트용 무료 보안 검사 OSS Scanner를 내놨다. 신청한 프로젝트는 가장 성능 좋은 모델로 정기 검사를 받는다. 보고서마다 공격 재현 방법과 설명이 붙고, 가능하면 수정안도 온다. 모델이 쓴 보고서를 사람 검토 없이 그대로 보내므로 빨리 받는 대신 심각도 같은 게 틀릴 수 있다. Anthropic은 진짜 취약점 비율이 90%를 넘을 것으로 본다.

쏟아지는 보고를 감당할 여력이 있는 프로젝트를 위한 서비스다. 여력이 없는 곳에는 지금처럼 사람이 확인한 제보를 보낸다. 메인테이너는 Claude for Open Source로 Claude Max 무료 구독도 신청할 수 있다. 전력망·수도 같은 기반 시설을 지키는 보안 업체에 모델과 엔지니어를 보내는 프로그램도 함께 시작했고, CrowdStrike·Palo Alto Networks·딜로이트 등 11곳이 창립 파트너로 들어왔다.