Anthropic lanza un escáner de IA gratuito para proteger el código de código abierto

Un escáner gratuito para código de código abierto

Anthropic ha lanzado un escáner de IA gratuito diseñado para ayudar a los proyectos de código abierto a encontrar y corregir problemas de seguridad más rápido. La herramienta revisa el código periódicamente, marca las vulnerabilidades automáticamente, explica qué está mal y sugiere parches que los mantenedores pueden aplicar.

Casi todo el software moderno depende de código de código abierto, y la mayor parte es mantenida por pequeños equipos de voluntarios que no siempre tienen tiempo o recursos para probar cada línea en busca de fallos. Anthropic dijo que el escáner está diseñado para cerrar esa brecha ¹.

La empresa espera que el escáner tenga más del 90 por ciento de precisión, pero también advirtió que los informes se envían sin revisión humana y aún podrían contener errores. Los mantenedores de proyectos importantes para la infraestructura o la seguridad de los usuarios pueden optar por activar el escáner a través de GitHub.

Por qué esto importa ahora

El motivo más grande de Anthropic para construir la herramienta es simple: los atacantes ya tienen modelos de IA poderosos, pero los defensores no han tenido el mismo nivel de apoyo. La empresa argumentó que dar a los mantenedores de código abierto acceso a escaneo de seguridad con IA iguala el campo de juego.

El escáner es parte de un esfuerzo más grande de Anthropic llamado Cyber Mission, anunciado junto con un programa de Defensa de Infraestructura Crítica. Ese programa da a los operadores de redes eléctricas, sistemas de agua y redes de transporte acceso a modelos de Claude, ingenieros de Anthropic y análisis de amenazas. Los socios fundadores incluyen CrowdStrike, Palo Alto Networks, Deloitte y Rockwell Automation ¹.

Related: workflows for multi-agent testing

El mismo día, Anthropic también puso en beta pública los flujos de trabajo dinámicos para Claude Managed Agents. En un flujo de trabajo, un agente líder escribe un plan que se ejecuta a través de muchos subagentes en fases y luego combina sus resultados. Una sola ejecución puede iniciar hasta 1.000 agentes, con hasta 64 trabajando al mismo tiempo ².

Anthropic probó la función en su propio trabajo de búsqueda de errores. Cuando se plantaron 70 errores en una base de código de 116.000 líneas, un solo agente encontró 14, luego 15, luego 27 errores en tres ejecuciones separadas. Un flujo de trabajo, sin embargo, encontró 66 errores en cada una de sus tres ejecuciones ².

Los flujos de trabajo cuestan lo mismo que las ejecuciones regulares de agentes: tarifas de tokens para el modelo utilizado más $0,08 por hora-sesión por el tiempo de ejecución del agente gestionado. Se puede establecer un presupuesto de sesión para limitar los gastos.

What comes next

Ambos anuncios apuntan en la misma dirección. Anthropic está ampliando las formas en que las organizaciones y los mantenedores individuales pueden usar Claude para manejar tareas grandes y repetitivas, ya sea escaneando código de código abierto en busca de fallos de seguridad o ejecutando miles de agentes para encontrar errores en el software. La empresa apuesta a que dar a los defensores mejores herramientas importará a medida que los ataques con IA se vuelvan más comunes.

El escáner OSS ya está disponible para optar por participación a través de GitHub, y la función de flujo de trabajo dinámico está en beta pública ².

Los datos clave

• El escáner se ejecuta automáticamente, marca vulnerabilidades y sugiere parches con más del 90 por ciento de precisión esperada.
• Los informes se generan sin revisión humana y aún pueden contener errores.
• Los mantenedores de proyectos críticos pueden optar por participación a través de GitHub.
• Los flujos de trabajo dinámicos permiten que un agente orqueste hasta 1.000 subagentes en múltiples fases.
• En la prueba de Anthropic, un flujo de trabajo encontró 66 errores por ejecución en comparación con los 14-27 encontrados por un solo agente.

Seen on social

Claude Managed Agents dynamic workflows are now available in public beta. It's a new type of multiagent orchestration, built for your most ambitious workloads. A lead agent writes a plan that runs across many agents in phases, combining the results at the end. pic.twitter.com/hEExShsVku

— ClaudeDevs on X, see the post

Fuentes

1. Anthropic launches a free AI scanner for open-source projects — the-decoder.com
2. Claude Dynamic Workflows: 1,000 Agents per Run | CellCog — cellcog.ai