Anthropicが、主要なオープンソースプロジェクト向けの無料AI脆弱性スキャナー「OSS Scanner」を発表しました
Anthropicは2026年10月8日、Claude Mythosなどの強力なモデルを基にした無料でオプトイン型のAI脆弱性スキャンツール「OSS Scanner」をリリースし、重要なオープンソースプロジェクト向けに設計しました。10月19日時点で、114のプロジェクトが受け入れられ、11日間で深刻度レベル77件および高リスクレベル803件の脆弱性（モデルによる評価）が報告され、サンプリングされた監査結果の88％が同社の開示基準に適合していることが確認されました。
注目する理由：このツールは、オープンソースセキュリティ分野におけるLLMの大規模な実装事例を示しており、無償・完全自動・オフラインでの監査を特徴としています。ただし、人手によるレビュー工程を省略することで、誤検知や重複する問題が生じるリスクも伴います。その精度データ（有効率88％、偽陽性率1％）および実際のプロジェクトからのフィードバック（wolfSSLやcurlなど）は、現在のAI主導型脆弱性発見能力に関する実証的なベンチマークを提供しています。