ابزار جدید OSS Scanner آنتروپیک بیش از ۸۸۰ آسیب‌پذیری خطرناک در پروژه‌های متن‌باز کشف کرد

شرکت آنتروپیک از سرویس جدیدی به نام OSS Scanner رونمایی کرده است؛ ابزاری کاملاً رایگان و اختیاری که قوی‌ترین مدل‌های هوش مصنوعی خانواده کلود (Claude) را برای تحلیل و بررسی پایگاه‌های کد پروژه‌های متن‌باز واجد شرایط به کار می‌گیرد و یافته‌های خود را بدون بازبینی قبلی، مستقیماً برای مدیران پروژه‌ها ایمیل می‌کند. تنها پس از گذشت یک هفته از آغاز به کار این سرویس، تیم توسعه‌دهندگان کلود از شناسایی ۷۷ آسیب‌پذیری بسیار بحرانی و ۸۰۳ مورد رخنه امنیتی با شدت خطر بالا خبر دادند که یکی از مهم‌ترین آن‌ها در نسخه 8.23.0 نرم‌افزار پرکاربرد curl برطرف شده است.

توسعه این اسکنر حاصل ۶ ماه تلاش بی‌وقفه تیم رد تیم پیشرو (Frontier Red Team) در آنتروپیک است. در این مدت، مدل‌های هوش مصنوعی بیش از ۲۹ هزار آسیب‌پذیری احتمالی را در نرم‌افزارهای پرکاربرد و محبوب شناسایی کردند، اما کارشناسان انسانی تنها فرصت بررسی و ارزیابی اولیه حدود ۶ هزار مورد از آن‌ها را به دست آوردند. همین شکاف بزرگ و حجم عظیم داده‌ها آنتروپیک را بر آن داشت تا به‌جای محدود کردن اسکن‌ها به ظرفیت محدود بررسی نیروهای انسانی خود، خروجی‌های خام مدل را مستقیماً برای توسعه‌دهندگان اصلی پروژه‌های همکار ارسال کند.

سپردن ارزیابی انسانی به دست توسعه‌دهندگان نهایی

تمامی این گزارش‌ها به‌طور کامل توسط مدل‌های اختصاصی آنتروپیک، از جمله مدل توانمند Claude Mythos، تولید می‌شوند و بدون هیچ‌گونه بازبینی انسانی در سمت آنتروپیک به دست نگهدارندگان پروژه‌ها می‌رسند. این رویکرد امکان اجرای اسکن‌های بسیار سریع‌تر و مکرر را فراهم می‌آورد، هرچند که در مقابل، مسئولیت غربالگری هشدارهای نادرست (مثبت کاذب)، گزارش‌های تکراری و تصمیم‌گیری درباره میزان حساسیت آسیب‌پذیری‌ها را بر عهده تیم توسعه‌دهنده همان پروژه می‌گذارد.

هر گزارش شامل یک سناریوی کامل و خودکفا برای بازتولید باگ (Reproducer) و توضیحاتی دقیق درباره ماهیت آسیب‌پذیری احتمالی است. علاوه بر این، مدل در صورت امکان با استفاده از فرآیند بایسکشن (Bisection) – که از طریق آزمودن نسخه‌های متوالی، تغییرات عامل بروز مشکل را محدود و مشخص می‌کند – کامیت (Commit) اصلی پدیدآورنده باگ را نیز شناسایی می‌کند. در صورت امکان، یک پچ اصلاحی پیشنهادی نیز به گزارش پیوست می‌شود.

۹۷ گزارش امنیتی و تنها یک هشدار نادرست

پیش از عرضه رسمی، کارشناسان آزمون نفوذ آنتروپیک ۹۷ مورد از یافته‌های بحرانی و بسیار خطرناک را در ۴۸ پروژه مختلف به‌دقت ارزیابی کردند که نتایج این نمونه آماری به شرح زیر بود:

• ۸۵ یافته (معادل ۸۸ درصد): استانداردهای سخت‌گیرانه آنتروپیک را برای افشای هماهنگ آسیب‌پذیری‌ها برآورده کردند.
• ۱۱ یافته: مربوط به مشکلات واقعی بودند، اما آسیب‌پذیری‌های شناخته‌شده قبلی یا گزارش‌های تکراری سایر اسکنرها را شامل می‌شدند.
• تنها یک یافته: مثبت کاذب (هشدار نادرست) بود.

آنتروپیک از نتایج درخشان مشابهی در میان اولین پروژه‌های پذیرنده خبر می‌دهد. از میان ۷۴ گزارش ارسالی برای پروژه wolfSSL، تمام موارد به جز دو مورد کاملاً معتبر بودند و ۵ آسیب‌پذیری موفق به دریافت شناسه رسمی CVE شدند. مسئولان پروژه OpenSSL نیز به این شرکت اعلام کرده‌اند که خروجی خام این مدل‌های هوش مصنوعی با گزارش‌های پژوهشگران انسانی برابری می‌کند و در مواردی حتی از آن‌ها دقیق‌تر بوده است. با این حال، آنتروپیک بروز خطاهای تکرارشونده، از جمله اغراق در برآورد شدت خطر باگ‌ها و فرضیات اشتباه درباره مدل تهدید (Threat Model) هر پروژه را تأیید کرده است.

آزمون بزرگ اسکنر در رفع باگ حیاتی curl

پروژه مشهور curl نمونه‌ای برجسته برای سنجش توانایی این اسکنر بود؛ چراکه دَنیل استنبرگ (Daniel Stenberg)، سرپرست این پروژه، پیش‌تر از حجم سرسام‌آور گزارش‌های بی‌کیفیت و تولیدشده با هوش مصنوعی در برنامه پاداش کشف باگ (Bug Bounty) پروژه خود به‌شدت انتقاد کرده بود؛ موضوعی که در نهایت به تعطیلی این برنامه در ماه ژانویه انجامید. با این حال، او بعدها اذعان کرد که ابزار OSS Scanner موفق به کشف یکی از جدی‌ترین آسیب‌پذیری‌های گزارش‌شده در curl طی سال‌های اخیر شده است.

در نسخه 8.23.0 ابزار curl که در تاریخ ۱۴ اکتبر ۲۰۲۶ منتشر شد، آسیب‌پذیری CVE-2026-92392 برطرف گردید. این رخنه از نوع استفاده از حافظه پس از آزادسازی (Use-After-Free) در پردازش HTTP/2 بود؛ خطایی خطرناک در حوزه امنیت حافظه که به نرم‌افزار اجازه می‌دهد حتی پس از رهاسازی یک شیء، همچنان به حافظه آن دسترسی داشته باشد. در بیانیه امنیتی رسمی curl، کشف این آسیب‌پذیری به «کاربری با نام مستعار Luna به‌کمک کلود (آنتروپیک)» نسبت داده شده است.

ورود به برنامه تنها با یک پول ریکوئست در گیت‌هاب

شرایط پذیرش در این طرح شباهت زیادی به معیارهای برنامه OSS-Fuzz گوگل دارد و تنها پروژه‌های نام‌آشنا و باسابقه‌ای را در بر می‌گیرد که تأثیر چشمگیری بر زیرساخت‌های فناوری یا امنیت کاربران دارند. نگهدارندگان و اعضای اصلی پروژه‌ها می‌توانند از طریق ارسال یک پول ریکوئست (Pull Request) ثبت‌نام کنند:

1. باز کردن یک پول ریکوئست در مخزن گیت‌هاب پروژه و افزودن فایل پیکربندی projects/<project>/project.yaml.
2. ارائه یک فایل Dockerfile که پروژه را بیلد کرده و وابستگی‌های آن را نصب کند. ایجنت هوشمند اسکنر بدون دسترسی به اینترنت و درون یک محیط کاملاً ایزوله و امن (سندباکس) اجرا می‌شود.
3. افزودن اختیاری فایل threat_model.md به منظور تعیین ورودی‌های مخرب، موارد استثنا و معیارهای رتبه‌بندی شدت خطر در پروژه.
4. ارائه اختیاری کلید عمومی GPG تا آنتروپیک بتواند گزارش‌های ارسالی با ایمیل را به‌صورت رمزنگاری‌شده ارسال کند.

آنتروپیک پیش از آغاز عملیات اسکن، هویت متقاضیان را به‌صورت دستی بررسی می‌کند تا مطمئن شود آن‌ها از توسعه‌دهندگان اصلی پروژه هستند. هر پروژه در هر زمان می‌تواند با تنظیم مقدار disabled: true در فایل پیکربندی، دریافت گزارش‌ها را موقتاً متوقف کند یا با حذف پوشه مربوط به خود از مخزن، به‌طور کلی از برنامه خارج شود.

گزارش‌های خام هیچ ضرب‌الاجلی برای انتشار ندارند

گزارش‌هایی که هنوز اعتبارسنجی نشده‌اند، مشمول هیچ ضرب‌الاجل اجباری برای افشای عمومی نمی‌شوند. شمارش معکوس معمولاً ۹۰ روزه برای افشای عمومی تنها زمانی آغاز می‌شود که آنتروپیک شخصاً یک یافته را تأیید کرده و آن را وارد فرآیند افشای هماهنگ خود کند. بنابراین، مدیران پروژه‌ها می‌توانند بدون استرس ناشی از مهلت‌های تحمیلی انتشار عمومی از سوی آنتروپیک، خروجی‌های خام اسکنر را با فراغ بال بررسی و اولویت‌بندی کنند.

وقتی سرعت کشف باگ‌ها از توان ارزیابی انسانی پیشی می‌گیرد

آنتروپیک به بنچمارک CyberGym – معیاری استاندارد برای سنجش کشف آسیب‌پذیری‌های نرم‌افزاری – به‌عنوان گواهی بر پیشرفت سرسام‌آور این فناوری اشاره می‌کند. طبق داده‌های این شرکت، مدل‌های بزرگ زبانی در آغاز سال ۲۰۲۵ کمتر از ۲۰ درصد از آسیب‌پذیری‌های این بنچمارک را پیدا می‌کردند، اما این رقم در سال ۲۰۲۶ به بیش از ۸۵ درصد جهش یافته است. اگرچه درخشش در بنچمارک به معنای دقت صددرصدی اسکنر در تمامی کدهای نرم‌افزاری نیست، اما به‌خوبی دلیل سرمایه‌گذاری و گسترش سریع آزمون‌های خودکار توسط آنتروپیک را توجیه می‌کند.

کشف پرسرعت‌تر باگ‌ها اکنون مدیران پروژه‌ها را با صفی طولانی از گزارش‌ها روبه‌رو کرده است که باید بازتولید، بررسی تکراری نبودن، رتبه‌بندی و در نهایت پچ شوند. سرویس OSS Scanner شواهد لازم و در صورت امکان یک وصله پیشنهادی را ارائه می‌دهد، اما مسئولیت نهایی برای تشخیص صحت یافته‌ها و میزان فوریت رفع آن‌ها بر عهده تیم‌های توسعه‌دهنده پروژه‌ها است. در واقع این سرویس، گلوگاه بازبینی در شرکت آنتروپیک را با پوشش امنیتی گسترده‌تر تاخت زده و در مقابل، بار سنگین‌تری از ارزیابی و غربالگری را بر دوش پروژه‌های متن‌باز قرار داده است.