Konteks Peristiwa
Anthropic secara resmi memperkenalkan OSS Scanner, sebuah program layanan keamanan pro bono yang ditujukan untuk membantu pengelola repositori open-source mendeteksi celah kerentanan perangkat lunak (software vulnerabilities). Melalui inisiatif ini, proyek perangkat lunak sumber terbuka yang mendaftar secara sukarela (opt-in) akan memperoleh pemindaian audit keamanan komprehensif berkala tanpa dikenakan biaya komputasi sama sekali.
Layanan pemindaian ini ditenagai langsung oleh lini model AI tercanggih Anthropic, termasuk Claude Mythos. Model fondasi ini sebelumnya dirancang khusus untuk riset keamanan siber tingkat tinggi dan hanya diakses terbatas oleh kelompok mitra industri melalui program Project Glasswing serta inisiatif Alpha-Omega Linux Foundation. Anthropic menyatakan bahwa pengerahan model berkemampuan penalaran siber mutakhir ke repositori publik bertujuan memberikan keunggulan pertahanan (defensive advantage) yang lebih awal bagi ekosistem pengembang dunia.
Berbeda dari mekanisme audit keamanan konvensional, seluruh laporan temuan kerentanan yang dihasilkan OSS Scanner diproduksi secara otonom oleh model tanpa tinjauan langsung dari analis manusia (human triage). Anthropic menjelaskan bahwa ketiadaan tinjauan manual ini sengaja diterapkan demi mencapai kecepatan dan frekuensi pemindaian kode skala besar secara instan, meskipun konsekuensinya pengelola repositori harus mengantisipasi kemungkinan munculnya laporan temuan yang tidak valid atau positif palsu (false positives).
Peluncuran OSS Scanner berlangsung di tengah meningkatnya peran AI dalam mendeteksi ancaman perangkat lunak global, seperti pengungkapan celah kritis "Copy Fail" pada kernel Linux beberapa waktu lalu. Di saat yang sama, program ini berusaha merespons kekhawatiran para pemelihara inti (maintainers) proyek terbuka—termasuk Linus Torvalds dan tim keamanan Google—yang belakangan kerap terbebani oleh lonjakan laporan bug otomatis tanpa validasi memadai yang dikirimkan ke repositori publik.