# Anthropic OSS Scanner: kostenlose KI-Scans für Open Source

https://aycode.ai/de/blog/anthropic-oss-scanner/ · 2026-10-10 · News

Anthropics neue Cyber Mission startet mit OSS Scanner, kostenlosen Schwachstellenberichten samt Patch, und einem Programm für kritische Infrastruktur.

KI-generierte Bugmeldungen waren für Open-Source-Projekte lange vor allem Rauschen; Anthropic selbst nennt die alten Berichte „Slop“. Am 8. Oktober hat Anthropic ein anderes Angebot gemacht: OSS Scanner, ein Dienst zum Anmelden, der eingetragene Projekte mit den stärksten eigenen Modellen durchsucht, Claude Mythos eingeschlossen, und die Funde kostenlos schickt. Es ist der erste Baustein eines größeren Vorhabens, das Anthropic Cyber Mission nennt.

## So funktioniert OSS Scanner

- Freiwillig, für Projekte, die hinterherkommen. Kern-Maintainer melden ihr Projekt per Pull Request im Repository oss-scanner von Anthropic auf GitHub an: eine project.yaml mit Repository, Kontaktadresse und einem Dockerfile, das das Projekt baut, damit der Scan-Agent komplett offline arbeiten kann.
- Was ankommt: ein Bündel Berichte per Mail, jeder mit einem eigenständigen Reproduzierer, einer Erklärung, wenn möglich dem Commit, der den Fehler eingeführt hat, und einem Patch-Vorschlag, wenn es einen gibt. Nach dem ersten Scan folgen regelmäßig weitere.
- Ohne menschliche Prüfung. Die Berichte sind Modellausgabe und gehen ungefiltert raus. Das macht sie schnell, und Anthropic sagt offen, dass manche falsch sein werden, etwa mit zu hoher Einstufung. Anthropic erwartet, dass über 90 % der Funde echt sind.
- Eigene Regeln. Eine optionale Bedrohungsmodell-Datei sagt dem Scanner, was er testen und was er ignorieren soll, wie er Schweregrade einstuft und wie ein Patch aussehen soll. Berichte lassen sich per PGP verschlüsseln, und disabled: true pausiert den Dienst.
- Keine Offenlegungsfrist. Für ungeprüfte Funde läuft keine 90-Tage-Frist. Erst Berichte, die später ein Mensch bestätigt, fallen unter Anthropics übliche Offenlegungsregeln.

Aufgenommen wird nach ähnlichen Kriterien wie bei Googles OSS-Fuzz: etablierte Projekte mit großer Bedeutung für Infrastruktur und die Sicherheit ihrer Nutzer, im Einzelfall entschieden.

## Die Zahlen dahinter

Alles Anthropics eigene Zahlen. In sechs Monaten fanden die Modelle über 29.000 mögliche Schwachstellen in weit verbreiteten Projekten, davon konnten Menschen etwa 6.000 prüfen. Fast 5.000 ungeprüfte Berichte gingen direkt an Maintainer, die ausdrücklich alles haben wollten. Bei einer Prüfung einer frühen Version sahen sich Sicherheitstester 97 kritische und hohe Funde aus 48 Projekten an: 85 (88 %) erfüllten die Hürde für eine Meldung, 11 waren echt, aber doppelt, und einer war falsch.

## Der Rest der Cyber Mission

Neben OSS Scanner startet Anthropic das Critical Infrastructure Defense Program. Es bringt Modelle, Ingenieure vor Ort und Bedrohungsanalysen zu den Firmen, die Stromnetze, Wasserversorgung und Verkehr absichern, mit elf Gründungspartnern, darunter CrowdStrike, Palo Alto Networks, Dragos und Rockwell Automation. Außerdem fördert Anthropic Stiftungen hinter verbreiteter Open-Source-Software, etwa die Python Software Foundation, die Apache Software Foundation und OpenSSF über die Linux Foundation, und hat Project Glasswing in ein erweitertes Cyber Verification Program für Sicherheitsteams überführt.

## Unsere Einschätzung

Ehrlich ist der Zielkonflikt, und Anthropic benennt ihn selbst: Schnellere Berichte ohne menschliche Prüfung bedeuten Rauschen, und ein kleines Projekt kann darunter begraben werden. Deshalb ist der Dienst freiwillig und richtet sich an Projekte, die Sicherheitsmeldungen schon gut abarbeiten. Für die ist ein kostenloser Scan mit Reproduzierer und Patch ein sehr gutes Angebot. Der eigentliche Test kommt, wenn Hunderte Projekte angemeldet sind und die Qualität trotzdem halten muss.

## In AyCode

Kommt ein Bericht mit Patch-Vorschlag, lass einen Agenten ihn in einem eigenen Worktree-Chat einspielen und nutze dann Zweite Meinung im Änderungs-Panel. AyCode schickt einem anderen Anbieter den Auftrag und die erfassten Diffs und bittet um priorisierte Befunde mit Datei, Zeile und einem Urteil (so geht's). Große Diffs können gekürzt werden. Nutze die Antwort als Hilfe beim Review und führe den Reproduzierer vor dem Mergen selbst aus. Mehr zu parallelen Agenten und Reviews.

Quellen:
- Anthropic: Launching an opt-in vulnerability-finding service for open-source software (https://www.anthropic.com/research/launching-opt-in-vuln-finding-service-for-open-source)
- Anthropic: OSS Scanner (https://red.anthropic.com/oss-scanner)
- Anthropic: Introducing the Anthropic Cyber Mission (https://www.anthropic.com/news/anthropic-cyber-mission)