Anthropic avas tasuta OSS Scanneri — raport võib tulla inimkontrollita

Anthropic avas 8. oktoobril 2026 tasuta OSS Scanneri, millega vabatahtlikult liitunud avatud lähtekoodiga projektid saavad perioodilisi turvaskanne. Raport sisaldab võimaliku nõrkuse selgitust ja ärakasutamist näitavat tõendusnäidet ning võimaluse korral parandusettepanekut. Teenus on mõeldud projektidele, kelle hooldajad suudavad saabuvaid leide ise läbi vaadata.

Axiose kajastuse järgi saadetakse automaatsed raportid hooldajatele ilma eelneva inimkontrollita, mistõttu võib mõni leid olla ebatäpne. Hooldaja saab seega võimaliku probleemi kohta kiiresti üksikasjaliku teate, kuid raporti saabumine ei tähenda veel kinnitatud turvanõrkust. Sama vahe kehtib pakutud paranduse kohta: see on katsetamist vajav ettepanek.

Mida perioodiline skann annab

Pärast projekti vastuvõtmist skannitakse selle lähtekoodi ja saadetakse leitud võimalike vigade raportid määratud e-posti kontaktile. Esimesele skannile järgnevad korduvad kontrollid, mis võivad tuvastada nii vahepeal lisandunud probleeme kui ka varem märkamata jäänud leide. Kindlat skannimissagedust ei ole lubatud; see võib sõltuda muu hulgas teenusega liitunud projektide hulgast.

Skanneri töövoos kasutavad mudelipõhised agendid leiu lisakontrolli, juurpõhjuse analüüsi ja paranduse koostamist. Raport võib seetõttu anda hooldajale rohkem kui üldise hoiatuse: selles on kirjeldatud käitumine, tõendusnäide ja võimaluse korral koodimuudatuse kandidaat. Mudeli tehtud lisakontroll ei ole inimese kinnitus. Isegi usutava tõendusnäite puhul tuleb välja selgitada, kas kirjeldatud kooditee on projekti toetatud kasutusviisis saavutatav.

Kiire raportivoog erineb Anthropicu tavapärasest koordineeritud avalikustamise protsessist, milles leiud läbivad enne hooldajale saatmist inimese ülevaatuse. Vahetu saatmine võib lühendada aega leiu tekkimise ja hooldaja teavitamise vahel, kuid annab esialgse hindamise töö projektile. Seetõttu on oluline, kas projektil jätkub inimesi ka selliste teadete menetlemiseks, mis osutuvad valeks või mille tõsidus on üle hinnatud.

Kes saab liituda ja mida tuleb esitada

OSS Scanneri liitumisjuhendi järgi esitab projekti põhihooldaja Anthropicu GitHubi hoidlas pull request’i, mis lisab projekti seadistuse. Taotlusi hinnatakse juhtumipõhiselt: arvesse võetakse projekti mõju taristule ja kasutajate turvalisusele, kokkupuudet usaldamata sisendiga ning teiste projektide sõltuvust sellest. Enne vastuvõtmist kontrollitakse ka seda, kas taotleja on tõepoolest projekti põhihooldaja.

Seadistuse keskmes on fail project.yaml. Selles tuleb määrata skannitava Git-hoidla aadress, raportite põhikontakti e-posti aadress ja Dockerfile, mis valmistab ette projekti ehituskeskkonna. Lähtekoodi hoidla ei pea asuma GitHubis. Dockerfile võib paikneda projekti hoidlas või liitumistaotluse juures; oluline on, et sõltuvused oleksid paigaldatud enne auditi algust, sest skanniv agent töötab pärast keskkonna ehitamist ilma internetiühenduseta.

Soovi korral saab seadistusse lisada teisi teavituse saajaid, projekti kodulehe, ohumudeli ja avaliku GPG-võtme raportite krüpteerimiseks. Krüpteeritud kirjade puhul saadetakse raport ainult põhikontaktile, mitte lisasaajatele. Ohumudelis saab kirjeldada ründaja kontrollitavaid sisendeid, skanni ulatusest välja jäävaid osi, tõsiduse hindamise põhimõtteid ja soovitud tõendusnäite vormi. Nii saab hooldaja anda mudelile projekti kohta teavet, mida lähtekood üksi ei pruugi avada.

Enne taotluse esitamist tasub kontrollida, et Dockerfile ehitub ja testid töötavad loodud keskkonnas. Juhend pakub ka seadistusfaili kontrollimiseks tööriista. Pärast taotluse vastuvõtmist proovib teenuse haldaja projekti oma taristus ehitada ning annab ehituse ebaõnnestumisest e-posti teel teada. Vastuvõtmine ja töötav ehituskeskkond on seega kaks eri sammu enne seda, kui hooldaja saab skannide tulemusi.

Mis eristab leidu kinnitatud nõrkusest

Raportis tuleb lahus hoida mudeli väide, seda toetav tõendusnäide ja pakutud parandus. Need võivad saabuda ühes kirjas, kuid ühe osa usutavus ei kinnita automaatselt ülejäänuid. Hooldaja töövoog sõltub projekti enda turvakorrast, kuid enne leiu kinnitatuks lugemist on vaja vastata järgmistele küsimustele:

1. Kas käitumine kordub? Tõendusnäidet tuleb proovida projekti toetatud versioonis ja sobivas testkeskkonnas. Kui tulemus ei kordu, tuleb uurida, kas raport eeldab teistsugust seadistust, sõltuvust või sisendit.
2. Milline on tegelik mõju? Tuleb selgitada, kas kirjeldatud kooditee on saavutatav, mida peab ründaja selleks kontrollima ja kas projektis on kaitse, mida mudel ei arvestanud. Raporti tõsidusaste on esialgne hinnang.
3. Kas parandus peab vastu? Kandidaatmuudatust tuleb võrrelda vea juurpõhjusega, lisada võimaluse korral taasesitustest ning kontrollida, et parandus ei riku projekti oodatud käitumist. Sobiv lõplik lahendus võib mudeli ettepanekust erineda.

Skanneri ülesanne on esitada võimalik leid ja aidata seda analüüsida; hooldaja ülesanne on kinnitada mõju, otsustada prioriteet ja kontrollida parandust. Kui projektil on eraldi turvatiim, saab see hinnata ka avalikustamise aega ja ulatust. Ärakasutamist kirjeldav tõendusnäide vajab selle protsessi ajal piiratud ligipääsu: kontrollimata raporti avalikku veajärjekorda kopeerimine võib avaldada üksikasjad enne, kui projekt on jõudnud nende mõju hinnata.

Millal algab koordineeritud avalikustamine

Kontrollimata OSS Scanneri raportile ei rakendu automaatselt Anthropicu koordineeritud avalikustamise tähtaeg. Võimalik valepositiivne leid ei pane hooldajale kohustust käsitleda kirja juba kinnitatud turvateatena. Kui sama leid hiljem Anthropicu tavapärases protsessis inimese poolt kinnitatakse, võidakse hooldajat sellest eraldi teavitada; avalikustamise tähtaega arvestatakse alles sellest kinnitusest teavitamisest.

Projekt saab automaatsete raportite saatmise ajutiselt peatada, lisades seadistusse välja disabled: true, või teenusest lahkuda, eemaldades projekti seadistuse pull request’iga. See on oluline projektile, mille võimekus saabunud leide läbi vaadata muutub. Kui hiljem saabub eraldi inimese kinnitatud teade, algab avalikustamise menetlus selle teate, mitte varasema mudeliraporti põhjal.

Loe ka:

• Planner või Trello: tasuta tahvel võib kaotada automaatikas
• Power Automate või Zapier: AI-samm võib kulutada ühe asemel 15 ülesannet
• EL avas AI-autoriõiguse konsultatsiooni — aega on 3. novembrini