Anthropicは2026年10月8日、主要なオープンソースプロジェクト向けの無料でオプトイン型のAI脆弱性スキャンツール「OSS Scanner」を正式にリリースしました。このサービスは、Anthropicのフロンティア・レッドチームとセーフガードズ・リサーチチームが共同で運営しており、現在のAI駆動型セキュリティ監査における人的レビューのボトルネックを緩和することを核心的な目的としています。10月19日時点で、約650件の申請の中から114件のプロジェクトが接続許可を得ています。
OSS ScannerはAnthropic独自のインフラストラクチャ上で動作し、完全に無料です。プロジェクトのメンテナーは、anthropic/oss-scannerリポジトリにプルリクエストを送信することで登録を行い、コードリポジトリのアドレス、主要な連絡先、およびDockerfileのパスを記載したproject.yaml設定ファイルを提供する必要があります。監査は隔離された仮想マシン内で実行されます。Dockerfileはプロジェクトのビルドに使用され（ネットワークアクセスが許可されます）、その後、インターネットに接続しない環境に切り替えてLLMエージェントによる分析が行われます。各レポートには、再現可能な脆弱性を示す最小限のサンプル、原因の説明、問題を引き起こしたコミットを二分探索で特定した結果、および必要に応じて提案される修正パッチが含まれます。
公開から11日間（すなわち10月19日時点）で、OSS Scannerは合計77件の「クリティカル」レベルおよび803件の「ハイ」レベルのモデル評価脆弱性を検出しました。Anthropicチームはそのうちの97件の重要／高リスクの発見についてサンプル調査を実施し、その結果、85件（88％）が同社の協調的脆弱性開示（CVD）基準に適合していることが確認されました。なお、11件は既知の問題の重複報告であり、誤報と判定されたのはわずか1件でした。wolfSSLプロジェクトは、受け取った74件の報告のうち72件が有効であり、そのうち5件にはCVE番号が割り当てられたと報告しています。また、curlプロジェクトはこれに基づき、CVE-2026-92392（HTTP/2におけるアップロード時のuse-after-free脆弱性）を修正しました。影響バージョンは8.12.0～8.22.0で、修正版8.23.0は10月14日にリリースされています。
このツールは、応答速度を優先するため、人による審査プロセスを明確に廃止しており、すべての報告は直接メンテナーに届けられます。トリアージ（分類・検証・優先順位付け）の責任は完全にプロジェクト側に移行しています。Anthropicは、人による再確認を行わない報告について、OSS-Fuzzの90日ルールのような開示期限を設定しておらず、深刻度の調整メカニズムも提供していません。プロジェクトが独自のthreat_model.mdファイルを提出しない場合、モデルが脅威シナリオと深刻度の分類を独自に推測することになり、一部のメンテナーからは深刻度の過大評価が見られるという指摘もあります。Google OSS-Fuzz、OpenAI Codex Security、DeepMind CodeMenderなどの類似プロジェクトと比較すると、OSS Scannerは現在、AIエージェントが完全に主導し、人手を一切介さずに提供される唯一のオープンソースセキュリティスキャンサービスです。