Anthropic은 2026년 10월 8일, 주요 오픈소스 프로젝트를 대상으로 하는 무료·선택적 가입형 AI 취약점 스캐너인 OSS Scanner를 정식으로 출시했습니다. 이 서비스는 Anthropic의 Frontier Red Team과 Safeguards Research 팀이 공동으로 운영하며, 현재 AI 기반 보안 감사에서 인력 기반 검토의 병목 현상을 완화하는 것을 핵심 목표로 합니다. 10월 19일 기준, 약 650건의 신청 중 114개 프로젝트가 접속 승인을 받았습니다.
OSS Scanner는 Anthropic의 자체 인프라에서 실행되며 완전히 무료입니다. 프로젝트 유지관리자는 anthropic/oss-scanner 리포지토리에 풀 리퀘스트를 제출하여 등록을 완료해야 하며, 코드 리포지토리 주소, 주요 연락처 및 Dockerfile 경로를 포함한 project.yaml 구성 파일을 제공해야 합니다. 감사는 격리된 가상 머신에서 수행됩니다: Dockerfile은 프로젝트를 빌드하는 데 사용되며(네트워크 접근이 허용됨), 이후 네트워크가 차단된 환경으로 전환되어 LLM 에이전트가 분석을 수행합니다. 각 보고서에는 취약점을 재현할 수 있는 최소 예제, 원인 설명, 문제를 유발한 커밋을 이진 탐색으로 식별한 결과, 그리고 선택적으로 제공되는 후보 패치가 포함됩니다.
출시 후 11일 이내(즉, 10월 19일 기준)에 OSS Scanner는 총 77개의 ‘심각’(critical) 등급 및 803개의 ‘고위험’(high) 등급 모델 평가 취약점을 발견했습니다. Anthropic 팀은 이 중 핵심·고위험 사례 97건을 표본으로 재검토했으며, 그 결과 85건(88%)이 자사의 조정형 취약점 공개(CVD) 기준에 부합하는 것으로 확인되었습니다. 나머지 11건은 실제 취약점이지만 이미 알려진 문제를 반복 보고한 경우였고, 오보로 판정된 사례는 단 1건에 불과했습니다. wolfSSL 프로젝트는 접수된 74건의 보고 중 72건이 유효하며, 이 가운데 5건에는 CVE 번호가 할당되었다고 밝혔습니다. curl 프로젝트는 이를 바탕으로 CVE-2026-92392(HHTTP/2 업로드 관련 use-after-free 취약점)를 해결했으며, 해당 취약점은 버전 8.12.0~8.22.0에 영향을 미쳤고, 수정된 버전 8.23.0은 10월 14일에 배포되었습니다.
이 도구는 응답 속도를 위해 인력 검토 단계를 명시적으로 포기하며, 모든 보고서는 유지보수자에게 직접 전달되고 트라이지(분류·검증·우선순위 부여) 책임은 전적으로 프로젝트 측으로 이전됩니다. Anthropic은 인력의 재검토 없이 접수된 보고서에 대해 OSS-Fuzz의 90일 규정과 같은 공개 기한을 설정하지 않았으며, 심각도 조정 메커니즘도 제공하지 않습니다. 프로젝트가 맞춤형 threat_model.md 파일을 제출하지 않을 경우, 모델이 자체적으로 위협 시나리오와 심각도 등급을 추론하게 되며, 일부 유지보수자는 심각도가 과대평가되는 현상이 발생한다고 지적합니다. Google OSS-Fuzz, OpenAI Codex Security 및 DeepMind CodeMender 등 유사한 프로젝트들과 비교했을 때, OSS Scanner는 현재 AI 에이전트가 전적으로 주도하고 인력 개입이 전혀 없는 유일한 오픈소스 보안 스캔 서비스입니다.