แท็ก

#OSS Scanner

3 บทความ

Anthropic ใช้ Claude ลด attack surface ของโค้ด: 25 โปรเจกต์โอเพนซอร์สเจอ 493 จุด, OpenSSH ตัดโค้ดที่เข้าถึงได้ก่อนล็อกอินไปราว 1 ใน 5 ใน 10.6
เครื่องมือนักพัฒนา

Anthropic ใช้ Claude ลด attack surface ของโค้ด: 25 โปรเจกต์โอเพนซอร์สเจอ 493 จุด, OpenSSH ตัดโค้ดที่เข้าถึงได้ก่อนล็อกอินไปราว 1 ใน 5 ใน 10.6

Frontier Red Team ของ Anthropic (20 ต.ค. 2026) ให้ Claude หาโค้ดที่ผู้โจมตีเข้าถึงได้โดยไม่จำเป็นใน 25 โปรเจกต์โอเพนซอร์ส (กว่า 5 ล้านบรรทัด) พบ 493 จุด ในจำนวนนี้มีคู่คอนฟิก 94 คู่ที่ปิดระบบป้องกันไปเงียบๆ กรณีเด่นคือ OpenSSH ที่โค้ด ML-DSA ราว 4,500 บรรทัดถูกเข้าถึงได้ก่อนยืนยันตัวตน ซึ่งแก้แล้วใน 10.6 ส่วน skill ที่ใช้ยังไม่เปิดให้ใช้งาน

· อ่าน 5 นาที
(ย้อนข่าว) Anthropic OSS Scanner: สแกนช่องโหว่โปรเจกต์โอเพนซอร์สฟรีด้วยโมเดลที่แรงที่สุดรวม Mythos — รายงานไม่ผ่านการตรวจโดยคน, 12 วันแรกมี 128 โปรเจกต์สมัคร ทั้ง CPython, OpenSSH, OpenSSL, Rails และ Unsloth
เครื่องมือนักพัฒนา

(ย้อนข่าว) Anthropic OSS Scanner: สแกนช่องโหว่โปรเจกต์โอเพนซอร์สฟรีด้วยโมเดลที่แรงที่สุดรวม Mythos — รายงานไม่ผ่านการตรวจโดยคน, 12 วันแรกมี 128 โปรเจกต์สมัคร ทั้ง CPython, OpenSSH, OpenSSL, Rails และ Unsloth

Anthropic เปิด OSS Scanner (8 ต.ค. 2026) บริการสแกนช่องโหว่ฟรีสำหรับโปรเจกต์โอเพนซอร์สสำคัญ สมัครด้วยการส่ง PR พร้อม Dockerfile รายงานมาจากโมเดลโดยตรงโดยไม่ผ่านการตรวจของคน ไม่มีกำหนด disclosure 90 วัน ในการทดสอบ 97 ช่องโหว่ระดับ high/critical ผ่านเกณฑ์ 88% และ ณ 20 ต.ค. มี 128 โปรเจกต์ในรีโปแล้ว — เป็นข่าวย้อนหลังที่บล็อกยังไม่เคยลง

· อ่าน 4 นาที
Anthropic เปิด OSS Scanner: โปรเจกต์โอเพนซอร์สสำคัญขอรับรายงานช่องโหว่จาก Claude Mythos ได้ฟรี แบบไม่ผ่านคนตรวจ — ผู้ทดสอบเจาะระบบตรวจ 97 ข้อ ผ่านเกณฑ์ 85 ข้อ และเหลือรายงานอีกราว 23,000 ข้อที่คนยังตรวจไม่ทัน
เครื่องมือนักพัฒนา

Anthropic เปิด OSS Scanner: โปรเจกต์โอเพนซอร์สสำคัญขอรับรายงานช่องโหว่จาก Claude Mythos ได้ฟรี แบบไม่ผ่านคนตรวจ — ผู้ทดสอบเจาะระบบตรวจ 97 ข้อ ผ่านเกณฑ์ 85 ข้อ และเหลือรายงานอีกราว 23,000 ข้อที่คนยังตรวจไม่ทัน

8 ต.ค. 2026 Anthropic เปิดตัว Anthropic Cyber Mission พร้อม OSS Scanner บริการแบบ opt-in ที่สแกนโปรเจกต์โอเพนซอร์สสำคัญด้วยโมเดลที่เก่งที่สุด (รวม Claude Mythos) เป็นระยะโดยไม่เสียเงิน ส่งรายงานพร้อม PoC และ patch ทางอีเมลโดยไม่ผ่านคนตรวจ สมัครด้วยการเปิด PR ที่ anthropics/oss-scanner ซึ่งมี PR ขอเข้าร่วม 55 รายการในครึ่งวันแรกและยังไม่ถูก merge เลยสักรายการ

· อ่าน 5 นาที