Anthropics kostenloser OSS Scanner verlagert den Engpass in der Sicherheit auf die Behebung von Schwachstellen

Was Anthropic angekündigt hat

Am 8. Oktober 2026 hat Anthropic OSS Scanner vorgestellt, einen kostenlosen Dienst für berechtigte Open-Source-Maintainer. Er basiert auf den leistungsfähigsten Modellen des Unternehmens, darunter Claude Mythos. Der Dienst durchsucht Codebasen, identifiziert Schwachstellen, schlägt Patches vor und schickt Berichte direkt an die Maintainer.

Zu den Ergebnissen gehören Schwachstellenberichte, Reproduktionsfälle und Patch-Kandidaten. Nach der Beschreibung von JFrog werden diese vollständig vom Modell erzeugt, ohne menschliche Prüfung oder Triage, was schnellere und häufigere Scans ermöglicht. Für Projekte, die das benötigen, bietet Anthropic weiterhin von Menschen verifizierte Meldungen über seinen Prozess zur koordinierten Offenlegung von Schwachstellen an. Die Maintainer sind gebeten, die Funde zu überprüfen und auf Fehlalarme zu testen.

JFrog zufolge hat der Dienst bereits echte Probleme mit hohem Schweregrad in Produktivsoftware aufgespürt, die von Millionen Menschen genutzt wird. Zudem weist das Unternehmen darauf hin, dass das Werkzeug auf Project Glasswing folgt, eine begrenzte Initiative, in der eine kleine Zahl vertrauenswürdiger Organisationen Zugang zu Anthropics Spitzenmodellen hatte. OSS Scanner öffnet vergleichbare Fähigkeiten für die breitere Open-Source-Community.

Die Zahlen hinter der Ankündigung

JFrog verweist auf Angaben aus Anthropics Ankündigung. Demnach sind LLMs von der Entdeckung von weniger als 20 % der Schwachstellen in akademischen Benchmarks auf über 85 % gekommen. Die Modelle können inzwischen eigenständig Schwachstellen finden, weniger schwerwiegende Funde zu kritischen Exploits verketten und funktionierenden Proof-of-Concept-Code erzeugen, Aufgaben, für die menschliche Expertinnen und Experten zuvor Tage oder Wochen brauchten.

Anthropic hat außerdem über 29.000 mögliche Schwachstellen entdeckt, bislang aber nur rund 6.000 davon manuell geprüft und priorisiert. Damit bleiben 23.000 unverifizierte Funde. Anthropic macht transparent, dass der freiwillige Schnellweg ungeprüfte Berichte liefert, und erklärt, selbst unverifizierte Funde hätten sich in frühen Tests als sehr treffsicher erwiesen.

Für ein Unternehmen, das von dem Dienst gescannte Open-Source-Software einsetzt, entsteht durch diesen Rückstau laut JFrog derzeit eine erdrückende Triage-Last. Wächst das Vertrauen in modellgenerierte Funde, könnte der Rückstau schrumpfen, die Menge der einzuspielenden Korrekturen dürfte aber weiter zunehmen.

Warum die Behebung zum neuen Engpass wird

JFrogs zentrales Argument lautet, dass das Finden von Schwachstellen nicht mehr die Haupthürde ist. Die Upstream-Maintainer werden weit mehr Patches erzeugen, als Unternehmen bisher verarbeiten mussten, und die Herausforderung besteht darin, die Behebung im großen Maßstab zu priorisieren, zu steuern und umzusetzen.

Das Unternehmen warnt zudem, dass dieselben Fähigkeiten der Spitzenmodelle auch bei Angreifern angekommen sind, die zunehmend gestohlenen oder per Jailbreak erlangten Zugang zu solchen Modellen auf Untergrundmärkten kaufen. Aus Sicht von JFrog macht das die Erkennung zu einem Wettlauf, in dem beide Seiten gleich mächtige Werkzeuge haben, und der Vorteil der Verteidiger liegt darin, schneller zu handeln, nicht darin, Lücken zuerst zu finden.

JFrog betont, dass Korrekturen im Upstream keinen Schutz im Downstream garantieren. Organisationen können nicht davon ausgehen, dass jeder Fund bearbeitet wurde, dass ein Maintainer schnell genug war oder dass eine Korrektur die in Produktion laufende Version erreicht hat.

Vier Aufgaben, die bei den Unternehmen bleiben

JFrog, ein Anbieter von Werkzeugen für die Software-Lieferkette, nennt vier Aufgaben, die bei der nutzenden Organisation verbleiben:

• Prävention: Ein Paket kann Anthropics Prüfungen bestehen und trotzdem gegen die Lizenz-, Versionierungs- oder Komponentenrichtlinien einer Organisation verstoßen. JFrog empfiehlt, bereits bei der Aufnahme zu kuratieren, auch bei MCP-Servern, Agent Skills, Plugins und IDE-Erweiterungen.
• Erkennung und Priorisierung: Teams müssen klären, ob eine Schwachstelle an einer sensiblen Stelle läuft, im selbst gebauten Binary steckt oder über den Produktivverkehr erreichbar ist. Ein Schweregrad von 9,8 für eine Bibliothek, die man nie aufruft, sei für einen selbst keine Schwachstelle mit 9,8, so JFrog.
• Schnelle Behebung: Das Aktualisieren einer Abhängigkeit birgt operative Risiken, und transitive Abhängigkeiten erhöhen die Komplexität. Der sicherste Weg ist laut JFrog oft ein rückportierter Patch für genau die bereits genutzte Version.
• Auslieferung: OSS Scanner schlägt Maintainern Patches vor, bringt sie aber nicht in die Builds einer Organisation.

Was das für Sicherheitsteams bedeutet

JFrogs Einschätzung zufolge verbessert OSS Scanner die Lage im Upstream, verlagert den Druck aber nach unten in die Lieferkette. Teams, die Open-Source-Software einsetzen, müssen Erkennung, Priorisierung und Behebung als ein durchgängiges System mit Maschinengeschwindigkeit betreiben, was JFrog als selbstheilende Lieferkette bezeichnet. Das Unternehmen erwartet außerdem, dass andere Labore mit Spitzenmodellen mit eigenen Open-Source-Scannern nachziehen. Diese Schlussfolgerungen sind JFrogs eigene Einschätzung, nicht die von Anthropic.