Anthropic lança OSS Scanner para detectar vulnerabilidades em projetos open-source

O OSS Scanner usa os modelos mais poderosos de IA da Anthropic, como o Claude Mythos, para varrer projetos de código aberto em busca de vulnerabilidades de segurança. A ferramenta entrega relatórios completos, com passos para reprodução da falha, explicações detalhadas sobre o problema e, quando possível, até um patch sugerido para correção. A principal característica é que todo o processo, da detecção ao relatório, é gerado pela IA, sem intervenção humana. Isso permite uma velocidade e frequência de escaneamento muito maiores.

Testes internos mostraram a eficácia do sistema: 85 das 97 vulnerabilidades de alta ou criticidade crítica identificadas pelo scanner atenderam aos critérios de divulgação da Anthropic, um índice robusto para um sistema autônomo. O serviço é gratuito e visa especificamente fortalecer a segurança do ecossistema de código aberto, um pilar fundamental da infraestrutura tecnológica global.

O lançamento oficial do OSS Scanner marca a disponibilização pública de um serviço de segurança que já havia sido antecipado. O CEVIU News, em 9 de outubro de 2026, já havia noticiado a inclusão do OSS Scanner como parte da iniciativa 'Missão Cyber' da Anthropic. Agora, a ferramenta está em operação e disponível para adesão dos projetos interessados. Este serviço representa uma evolução direta da expertise da Anthropic em segurança de código com IA.

A empresa vinha desenvolvendo o Claude Code Security, lançado em prévia de pesquisa em fevereiro de 2026, e o Claude Security, que entrou em beta público em maio de 2026, ambos focados em clientes empresariais. Com o OSS Scanner, a Anthropic estende essa capacidade de IA para segurança à comunidade open-source de forma gratuita, demonstrando o amadurecimento da tecnologia e sua aplicação em um cenário mais amplo de gestão de riscos digitais.

A segurança de projetos de código aberto é um ponto crítico na cadeia de suprimentos de software. Uma falha em uma biblioteca largamente utilizada pode gerar um impacto massivo em empresas e usuários finais. O OSS Scanner democratiza o acesso a varreduras de segurança de ponta, um recurso que antes estava restrito a grandes corporações ou demandava muito esforço manual.

Ao automatizar a detecção de vulnerabilidades e propor correções, a Anthropic dá aos mantenedores de código aberto uma ferramenta para blindar seus projetos mais rapidamente. Isso reduz a janela de oportunidade para atacantes, que estão cada vez mais utilizando IA para encontrar e explorar falhas. A iniciativa é um passo significativo para elevar o padrão de segurança de todo o ecossistema open-source.