Anthropic escanea gratis código abierto con su IA más fuerte

Anthropic lanzó OSS Scanner: escaneos de seguridad gratis —con sus modelos más potentes— para proyectos de código abierto críticos. La trampa está en un detalle: los informes los genera la IA y llegan sin revisión humana. Lo anunció el 8 de octubre de 2026, como parte de la Anthropic Cyber Mission.

Qué es y qué recibe un mantenedor

OSS Scanner ofrece a proyectos de código abierto considerados críticos un análisis de seguridad gratuito, hecho con los modelos más capaces de Anthropic. El mantenedor recibe un informe con las posibles vulnerabilidades encontradas. El punto fino: ese informe lo produce el modelo y, más allá del filtro del propio sistema, llega sin que una persona lo valide antes.

Cuánto acierta, según Anthropic

La empresa pone cifras sobre la mesa: de 97 hallazgos marcados como críticos o altos, 85 pasaron su estándar de calidad y solo uno fue un falso positivo. Suena bien, pero conviene recordar que es la propia Anthropic evaluándose a sí misma.

Por qué llega ahora

El contexto explica el lanzamiento: en su panel de divulgación había unas 29.000 fallas candidatas y apenas unas 6.000 revisadas a mano. Dicho claro, OSS Scanner no resuelve el atasco de la revisión de seguridad: lo traslada al mantenedor, que muchas veces es una sola persona sin equipo detrás. Y al momento de revisar, los 197 proyectos que habían pedido entrar seguían sin ser aceptados.

La letra chica

Vale la pena leerla antes de inscribirse: el material puede ser confidencial, aplican términos para consumidores, la responsabilidad se limita a unos US$ 1.000 y no existe el plazo de 90 días para arreglar antes de divulgar que es estándar en la industria. Frente a alternativas como OSS-Fuzz, Codex for Open Source o las herramientas de seguridad de GitHub, OSS Scanner destaca por usar modelos potentes, pero flojea en el acompañamiento humano.

Lo que puedes hacer hoy sin esperar

No hace falta estar en el programa para aprovechar la idea. En una prueba propia, le pedimos a Claude Code que revisara un archivo en C con una falla de seguridad puesta a propósito, y la detectó. Cualquier equipo puede sumar hoy una revisión de seguridad asistida por IA a su flujo de trabajo —eso sí, con una persona que lea los informes antes de actuar—.