Anthropic ofrece gratis a proyectos de código abierto un escáner de fallos con IA

Anthropic anunció el 8 de octubre de 2026 OSS Scanner, un servicio opcional con el que los proyectos de software de código abierto (programas cuyo código es público y que usa casi todo el mundo, a menudo sin saberlo) reciben análisis de seguridad periódicos hechos por sus modelos más potentes, sin coste.

Pueden pedir entrar los mantenedores principales de cada proyecto, enviando una solicitud al repositorio de OSS Scanner en GitHub. Según Anthropic, los criterios son parecidos a los de OSS-Fuzz, el programa de Google de pruebas automáticas, y se buscan proyectos con un «impacto crítico» en la infraestructura y la seguridad de los usuarios. Cada caso se decide por separado.

Antes del lanzamiento, Anthropic comprobó con expertos en seguridad 97 fallos críticos o graves hallados en 48 proyectos: 85 (el 88 %) cumplían los requisitos de su proceso de divulgación coordinada, es decir, avisar en privado a los responsables para que lo arreglen antes de hacerlo público.

Anton Arapov, de OpenSSL Corporation, contó que los primeros informes de IA de hace unos 18 meses eran «espantosos». Según el medio especializado Help Net Security, también dijo que los actuales son tan buenos como los de personas y a veces mejores.

Anthropic admite que el escáner no será perfecto. Lo que aún no se sabe es cuántos proyectos serán admitidos y si los mantenedores, ya saturados de informes automáticos, podrán absorber el volumen de avisos.