Kostenlose Sicherheitsanalyse für Open-Source-Projekte
Anthropic hat mit dem OSS Scanner einen kostenlosen Dienst zur Suche nach Schwachstellen in Open-Source-Software gestartet. Teilnehmende Projekte werden automatisiert mit leistungsfähigen Claude-Modellen untersucht. Dazu zählt Claude Mythos, zu dessen technischen Eigenschaften Anthropic bislang keine weiteren Details nennt.
Das Angebot richtet sich ausschließlich an Open-Source-Projekte. Interessierte Maintainer können sich laut Anthropic über GitHub melden. Welche Aufnahmekriterien gelten und ob die Kapazität des Programms begrenzt ist, bleibt offen.
Keine menschliche Prüfung durch Anthropic
Die Sicherheitsberichte werden vollständig automatisch erstellt. Eine Triage, also die fachliche Erstprüfung und Priorisierung möglicher Schwachstellen, findet bei Anthropic nicht statt. Ob ein Fund tatsächlich relevant und reproduzierbar ist, müssen die Maintainer selbst klären.
Der OSS Scanner beschleunigt die Suche nach Sicherheitsproblemen, verlagert aber die abschließende Verifikation vollständig auf die betreuten Projekte.
Dieser Ansatz erhöht die mögliche Scan-Frequenz, produziert jedoch auch Duplikate, bereits bekannte Probleme und Falschalarme. Für kleine Open-Source-Teams kann daraus zusätzlicher Prüfaufwand entstehen. Der kostenlose Scan ersetzt daher weder ein strukturiertes Sicherheitsmanagement noch eine qualifizierte Code-Prüfung.
Testlauf zeigt hohe Trefferquote
In einem von Anthropic genannten Testlauf waren 85 von 97 gemeldeten Funden reale und zuvor unbekannte Sicherheitslücken. Das entspricht rund 87,6 %. Die verbleibenden zwölf Berichte entfielen auf Duplikate, bekannte Fälle oder falsche Alarme.
| Kennzahl | Ergebnis |
|---|---|
| Geprüfte Funde im Testlauf | 97 |
| Reale neue Schwachstellen | 85 |
| Anteil bestätigter neuer Funde | rund 87,6 % |
| Duplikate, bekannte Fälle oder Falschalarme | 12 |
Die Stichprobe liefert einen Hinweis auf die mögliche Qualität der Ergebnisse. Sie reicht aber nicht aus, um dieselbe Trefferquote für jedes Projekt oder jede Programmiersprache anzunehmen. Codebasis, Architektur und Dokumentation können die Analyse erheblich beeinflussen.
29.000 Funde machten die manuelle Prüfung zum Engpass
Der OSS Scanner entstand aus Erfahrungen mit früheren Sicherheitsprogrammen wie Project Glasswing. In den sechs Monaten vor der Ankündigung fand Anthropic nach eigenen Angaben mehr als 29.000 potenzielle Schwachstellen. Nur rund 6.000 davon konnten intern manuell geprüft werden.
| Zeitraum und Vorgang | Anzahl |
|---|---|
| Potenziell entdeckte Schwachstellen innerhalb von sechs Monaten | mehr als 29.000 |
| Manuell durch Anthropic geprüfte Berichte | rund 6.000 |
| Ungeprüft an Maintainer übermittelte Berichte | fast 5.000 |
Die menschliche Prüfung wurde damit zum Flaschenhals. Fast 5.000 ungeprüfte Berichte gingen auf ausdrücklichen Wunsch direkt an die jeweiligen Maintainer, teilweise zusammen mit vorgeschlagenen Patches. Der OSS Scanner macht dieses Vorgehen nun zum grundlegenden Modell des Programms.
Dass Claude-Modelle bereits konkrete Sicherheitsprobleme in Software finden können, zeigte auch der Fund einer kritischen Rejetto-HFS-Schwachstelle durch Anthropic Mythos. Entscheidend bleibt allerdings, ob sich ein automatisch erzeugter Befund reproduzieren und sauber beheben lässt.
Was das für Unternehmen im DACH-Raum bedeutet
Unternehmen setzen häufig Open-Source-Bibliotheken ein, ohne selbst direkten Einfluss auf deren Sicherheitsprüfungen zu haben. Nehmen zentrale Abhängigkeiten am OSS Scanner teil, kann das die Sicherheit der Software-Lieferkette verbessern. Das gilt besonders für Eigenentwicklungen und Self-Hosting, bei denen die Verantwortung für Updates und Schwachstellen stärker im eigenen Betrieb liegt.
Die Initiative erhöht damit indirekt die Attraktivität offener Software gegenüber proprietären SaaS-Produkten. Sicherheitsanalysen, die bislang wegen fehlender Zeit oder Budgets ausblieben, könnten häufiger stattfinden. Gleichzeitig entsteht kein vollständiger Sicherheitsservice, denn Bewertung, Priorisierung und Behebung bleiben bei den Projekten.
Für IT-Verantwortliche ist außerdem wichtig, die eigenen Abhängigkeiten weiterhin zu inventarisieren und Aktualisierungen kontrolliert einzuspielen. Angriffe auf Paketquellen zeigen, dass nicht nur Fehler im Quellcode relevant sind. Der Shai-Hulud-Angriff auf ein npm-Paket verdeutlicht, wie kompromittierte Abhängigkeiten direkt in Unternehmenssysteme gelangen können.
Der OSS Scanner kann eine zusätzliche Prüfschicht schaffen, nimmt Unternehmen aber nicht aus der Verantwortung. Entscheidend sind weiterhin klare Zuständigkeiten, nachvollziehbare Versionsstände und ein Prozess, der gemeldete Schwachstellen zeitnah bewertet.