Anthropic ofrece escaneos de seguridad gratis al código abierto, pero sin que un humano revise los avisos

Por Zendoric · 9 de octubre de 2026.

Anthropic ha puesto en marcha OSS Scanner, un servicio gratuito y de adhesión voluntaria que analiza el código de proyectos de software libre en busca de vulnerabilidades. Según el anuncio de la propia compañía, los proyectos que se apunten recibirán "escaneos de seguridad exhaustivos y periódicos por parte de nuestros modelos más potentes, sin coste alguno", entre ellos Claude Mythos.

El matiz importante está en la letra pequeña. Anthropic admite que los informes "serán generados íntegramente por el modelo, sin revisión ni triaje humano", lo que permite escanear más rápido y con más frecuencia, pero también abre la puerta a que algunos avisos sean "incorrectos o inválidos". Es la propia empresa quien reconoce el precio de la velocidad: menos filtro, más ruido potencial.

Ese riesgo no es hipotético. Herramientas de IA ya han destapado fallos graves en software libre, como el bug conocido como "Copy Fail", que afectó en mayo a prácticamente todas las distribuciones de Linux, según recoge The Verge. Pero el mismo medio recuerda que el fenómeno tiene una cara B: mantenedores como Linus Torvalds, y hasta un gigante con los recursos de Google, están lidiando con una avalancha repentina de informes de bugs generados por IA que no logran procesar al ritmo al que llegan.

Otra cobertura del lanzamiento, la de CyberScoop, sitúa OSS Scanner dentro de un programa más amplio con el que Anthropic dice comprometerse a "largo plazo" con la seguridad de infraestructuras críticas y software de código abierto. Leído así, no es solo una herramienta suelta: es una pieza más de cómo los grandes laboratorios de IA quieren posicionarse como garantes de la ciberseguridad del software que sostiene internet, un terreno donde Anthropic viene insistiendo con fuerza.

Nuestra lectura: regalar a la comunidad open source el escaneo de sus modelos más potentes es, a la vez, filantropía defensiva y una forma barata de poner a prueba a Mythos contra código real a escala masiva, en una de las superficies de ataque más grandes del planeta. Sale ganando la empresa que mejor entrene su modelo con esos datos; no está tan claro que salgan ganando los mantenedores voluntarios que ya estaban saturados de avisos automáticos antes de que llegara este. El propio reconocimiento de Anthropic de que no habrá supervisión humana es honesto, pero traslada el coste de filtrar falsos positivos a quienes menos tiempo tienen para hacerlo.

A medio plazo, el experimento merece seguimiento: si Anthropic ajusta bien la precisión del modelo, esto encaja con la tesis de fondo de que la IA puede multiplicar la capacidad defensiva disponible para proyectos que nunca podrían pagar una auditoría de seguridad profesional, liberando a esos equipos para dedicar su escaso tiempo a lo que de verdad requiere criterio humano. A corto plazo, sin embargo, el open source corre el riesgo de pasar de una escasez de ojos expertos a un exceso de avisos automáticos sin nadie que distinga la señal del ruido.