> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# Anthropic تطلق OSS Scanner لفحص المشاريع مفتوحة المصدر الحيوية أمنيًا مجانًا
- URL: https://globalfeed.ai/ar/anthropic-ttlq-oss-scanner-lfhs-lmshryaa-mftwh-lmsdr-lhywy-mnyan-mjnan/
- Published: 2026-10-23T00:40:53.000Z
- Updated: 2026-10-23T00:40:53.000Z
- Description: افتتح فريق Frontier Red Team لدى Anthropic خدمة مجانية تفحص المشاريع مفتوحة المصدر الحيوية بأقوى نماذج Claude على فترات منتظمة. ويتلقى المشرفون المشتركون تقارير بالبريد الإلكتروني تتضمن لكل ثغرة طريقة لإعادة إنتاجها، ومقترح إصلاح حين يكون ممكنًا.
- Author: GlobalFeed Editor
- Tags: Anthropic, OSS Scanner, المصادر المفتوحة, الأمن السيبراني, Claude, الذكاء الاصطناعي, x-AnthropicAI, x-ClaudeDevs, dil-ar, elle

أطلق فريق Frontier Red Team لدى Anthropic خدمة مجانية لفحص الثغرات الأمنية في المشاريع مفتوحة المصدر باسم OSS Scanner. وبحسب [إعلان Anthropic](https://www.anthropic.com/research/launching-opt-in-vuln-finding-service-for-open-source?ref=globalfeed.ai)، تفحص الخدمة المشاريع المشتركة على فترات منتظمة بأقوى نماذج الشركة، ومنها Claude Mythos، وترسل النتائج مباشرة إلى مشرفي المشاريع. وقد افتُتحت الخدمة في 8 أكتوبر، وأعاد حساب المطورين لدى Anthropic ‏@ClaudeDevs الترويج لها في 20 أكتوبر.

## ما هو OSS Scanner

OSS Scanner أداة فحص اختيارية مستوحاة من خدمة OSS-Fuzz من Google التي تبحث باستمرار عن الأخطاء في المشاريع مفتوحة المصدر. وبعد انضمام المشروع تفحصه Anthropic، ثم تكرر الفحص دوريًا لاكتشاف الثغرات الجديدة وتلك التي فاتت سابقًا. وبحسب [صفحة الخدمة](https://red.anthropic.com/oss-scanner?ref=globalfeed.ai)، يعتمد معدل الفحص على عدد المشاريع في قائمة الانتظار ومدى انتشار استخدام المشروع وعوامل أخرى. وتجري عمليات الفحص في بيئات معزولة مقطوعة الاتصال بالإنترنت تمامًا.

ويتلقى المشرفون بعد كل فحص حزمة تقارير بالبريد الإلكتروني. وبحسب الإعلان، يتضمن كل تقرير مثالًا مستقلًا يعيد إنتاج الثغرة، وشرحًا، وتحليلًا يحدد حين يمكن التغيير الذي أدخل الخطأ، ومقترح إصلاح عند توفره. وتوضح Anthropic صراحة أن التقارير يولّدها النموذج بالكامل وتُرسل دون مراجعة بشرية، لذا قد يكون بعضها خاطئًا أو غير صالح.

## لماذا أُطلقت

بحسب Anthropic، عثرت نماذجها خلال الأشهر الستة الماضية على أكثر من 29 ألف ثغرة مرشحة، لكن الشركة لم تتمكن من مراجعة وفرز سوى نحو 6 آلاف منها يدويًا. وبعد أن طلب المشرفون تلقي التقارير غير المتحقق منها دفعة واحدة، فتحت الشركة هذا المسار السريع للمشاريع التي تريد التقارير فور اكتشافها. وستستمر التقارير التي يتحقق منها البشر في المرور عبر عملية الإفصاح المنسق الحالية لدى Anthropic، خاصة للمشاريع التي لا تملك موارد لفرز التقارير بنفسها.

ويعرض الإعلان أيضًا نتائج تجربة أولية: من بين 97 ثغرة حرجة وعالية الخطورة جرى التحقق منها في 48 مشروعًا، تجاوزت 85 منها معيار الإفصاح لدى Anthropic، وكانت 11 من البقية ثغرات حقيقية لكنها معروفة مسبقًا، وكانت واحدة فقط إنذارًا خاطئًا. وتضم الصفحة آراء مشرفين على مشاريع مثل PostgreSQL وOpenSSL وcurl وwolfSSL.

## من يمكنه الانضمام وكيف

الخدمة مفتوحة للمشاريع الراسخة ذات الأثر الحاسم على البنية التحتية وأمن المستخدمين، والمعايير مشابهة لمعايير OSS-Fuzz ويُقيَّم كل مشروع على حدة. وتشمل العوامل عمر المشروع ووتيرة تحديثه وعدد من يعتمد عليه من مستخدمين ومشاريع ودرجة OpenSSF للأهمية الحرجة وترخيصه. وعادة لا تُقبل المشاريع الجديدة تمامًا ومعظم النسخ المتفرعة (forks). وتقول Anthropic إن الخدمة موجهة للمشاريع القادرة على مواكبة التقارير العالية والحرجة الخطورة.

وللانضمام يفتح المشرفون طلب سحب (pull request) في مستودع oss-scanner التابع لـ Anthropic على GitHub، يضيف ملفًا فيه عنوان مستودع المشروع وجهة الاتصال الرئيسية وملف Dockerfile يجهز بيئة البناء. ويراجع شخص كل طلب انضمام، فيتحقق من أن مقدمه مشرف أساسي ومن أن جهة الاتصال الأمنية مذكورة في ملف SECURITY.md للمشروع. والخدمة مجانية.

## قواعد الإفصاح

تقول Anthropic إنها لن تفرض مهلة إفصاح منسق مدتها 90 يومًا على هذه النتائج غير المتحقق منها. وإذا تحقق شخص لاحقًا من نتيجة ما، فيمكن الإفصاح عنها بعد 90 يومًا من إبلاغ المشرف بالتحقق. وتنص شروط الخدمة على أن التقارير لا تُستخدم إلا لاكتشاف الثغرات وإصلاحها، ولا تُشارك إلا مع المشرفين المخولين، ويجب أن تبقى سرية حتى إصلاحها.

تستند التفاصيل إلى إعلان Anthropic وصفحة الخدمة، ونتائج التجربة الأولية هي تقييم الشركة نفسها. ووفق شروط الخدمة، قد تكون التقارير ناقصة أو خاطئة، وقد تُخل الإصلاحات المقترحة بعمل المشروع، وتبقى المسؤولية على المشرف الذي يراجعها. ومع التزايد السريع في عدد الثغرات التي يكتشفها الذكاء الاصطناعي، سيكون السؤال الحقيقي هو ما إذا كان لدى المشرفين المتطوعين وقت لفرز هذه التقارير وإصلاحها. ننصح بمتابعة تقييمات الباحثين الأمنيين المستقلين ومشرفي المشاريع مفتوحة المصدر للاطلاع على زوايا أخرى.