ਓਪਨ-ਸੋਰਸ ਸਾਫਟਵੇਅਰ ਦੀ ਸੰਭਾਲ ਕਰਨ ਵਾਲੀਆਂ ਟੀਮਾਂ ਲਈ Anthropic ਨੇ ਮੁਫ਼ਤ ਸੁਰੱਖਿਆ ਜਾਂਚ ਦੀ ਨਵੀਂ ਸੇਵਾ ਸ਼ੁਰੂ ਕੀਤੀ ਹੈ। OSS Scanner ਨਾਂ ਦੀ ਇਹ ਸੇਵਾ ਯੋਗ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਕੋਡ ਵਿੱਚ ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭਣ ਲਈ ਬਣਾਈ ਗਈ ਹੈ। ਇਸ ਦੀ ਵਰਤੋਂ ਪ੍ਰੋਜੈਕਟ ਦੀ ਮੁੱਖ ਸੰਭਾਲਕ ਟੀਮ ਦੀ ਸਹਿਮਤੀ ਨਾਲ ਹੀ ਹੋਵੇਗੀ।
ਕੰਪਨੀ ਨੇ 8 ਅਕਤੂਬਰ 2026 ਦੇ ਆਪਣੇ ਐਲਾਨ ਵਿੱਚ ਦੱਸਿਆ ਕਿ ਚੁਣੇ ਗਏ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਕੋਡ ਦੀ ਸਮੇਂ-ਸਮੇਂ ਜਾਂਚ ਕੀਤੀ ਜਾਵੇਗੀ। ਇਹ ਹਰ ਓਪਨ-ਸੋਰਸ ਪ੍ਰੋਜੈਕਟ ਲਈ ਤੁਰੰਤ ਖੁੱਲ੍ਹੀ ਸੇਵਾ ਨਹੀਂ ਹੈ। ਅਰਜ਼ੀਆਂ ਦਾ ਮੁਲਾਂਕਣ ਵੱਖਰੇ ਤੌਰ ’ਤੇ ਹੋਵੇਗਾ ਅਤੇ ਤਰਜੀਹ ਉਹਨਾਂ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਮਿਲੇਗੀ ਜਿਨ੍ਹਾਂ ਦੀ ਕਮਜ਼ੋਰੀ ਦਾ ਬੁਨਿਆਦੀ ਡਿਜੀਟਲ ਢਾਂਚੇ ਜਾਂ ਵਰਤੋਂਕਾਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਉੱਤੇ ਵੱਡਾ ਅਸਰ ਪੈ ਸਕਦਾ ਹੈ।
ਜੇ ਜਾਂਚ ਵਿੱਚ ਕੋਈ ਸੰਭਾਵੀ ਖਾਮੀ ਮਿਲਦੀ ਹੈ, ਤਾਂ ਰਿਪੋਰਟ ਸਿੱਧੀ ਸੰਬੰਧਤ ਸੰਭਾਲਕਾਂ ਨੂੰ ਭੇਜੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਵਿੱਚ ਖਾਮੀ ਦਾ ਵੇਰਵਾ, ਉਸ ਨੂੰ ਦੁਹਰਾ ਕੇ ਪਰਖਣ ਦਾ ਤਰੀਕਾ ਅਤੇ, ਜਿੱਥੇ ਸੰਭਵ ਹੋਵੇ, ਸੁਧਾਰ ਦਾ ਸੁਝਾਅ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ। ਮਕਸਦ ਟੀਮ ਨੂੰ ਆਪਣੇ ਕੋਡ ਦੀ ਜਾਂਚ ਲਈ ਇੱਕ ਹੋਰ ਸਾਧਨ ਦੇਣਾ ਹੈ, ਨਾ ਕਿ ਬਿਨਾਂ ਪਰਖੇ ਨਤੀਜਿਆਂ ਨੂੰ ਪੱਕੀ ਸੁਰੱਖਿਆ ਖਾਮੀ ਐਲਾਨਣਾ।
ਇੱਥੇ ਇੱਕ ਅਹਿਮ ਹੱਦ ਹੈ: Anthropic ਮੁਤਾਬਕ ਇਹ ਰਿਪੋਰਟਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਉਸ ਦੇ ਮਾਡਲ ਵੱਲੋਂ ਬਣਦੀਆਂ ਹਨ। ਕੰਪਨੀ ਦਾ ਕੋਈ ਮਨੁੱਖੀ ਮਾਹਰ ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ ਹਰ ਰਿਪੋਰਟ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕਰਦਾ। ਇਸ ਲਈ ਸੰਭਾਲਕਾਂ ਨੂੰ ਆਪ ਵੇਖਣਾ ਪਵੇਗਾ ਕਿ ਦੱਸੀ ਗਈ ਖਾਮੀ ਅਸਲ ਹੈ ਜਾਂ ਗਲਤ ਸੰਕੇਤ। Help Net Security ਦੀ 9 ਅਕਤੂਬਰ ਦੀ ਰਿਪੋਰਟ ਵੀ ਇਸ ਮਨੁੱਖੀ ਜਾਂਚ ਦੀ ਲੋੜ ਉੱਤੇ ਜ਼ੋਰ ਦਿੰਦੀ ਹੈ।
ਅਰਜ਼ੀ ਦੇਣ ਵਾਲੀਆਂ ਟੀਮਾਂ ਲਈ ਇਸ ਦਾ ਅਮਲੀ ਮਤਲਬ ਹੈ ਕਿ ਉਹਨਾਂ ਕੋਲ ਆਈਆਂ ਰਿਪੋਰਟਾਂ ਪੜ੍ਹਨ, ਖਾਮੀ ਦੁਹਰਾ ਕੇ ਦੇਖਣ ਅਤੇ ਲੋੜ ਪੈਣ ਉੱਤੇ ਕੋਡ ਠੀਕ ਕਰਨ ਦਾ ਸਮਾਂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਜਾਂਚ ਸਿਰਫ਼ ਸੰਕੇਤ ਦਿੰਦੀ ਹੈ; ਅੰਤਿਮ ਫ਼ੈਸਲਾ ਅਤੇ ਸੁਧਾਰ ਪ੍ਰੋਜੈਕਟ ਦੀ ਟੀਮ ਨੇ ਕਰਨਾ ਹੈ। ਇਸੇ ਕਰਕੇ ਮੁਫ਼ਤ ਸੇਵਾ ਹੋਣ ਦੇ ਬਾਵਜੂਦ ਇਹ ਬਿਨਾਂ ਮਿਹਨਤ ਵਾਲੀ ਸੁਰੱਖਿਆ ਗਾਰੰਟੀ ਨਹੀਂ ਬਣਦੀ।
Anthropic ਨੇ ਆਪਣੇ ਤਜਰਬੇ ਬਾਰੇ ਕਈ ਅੰਕੜੇ ਵੀ ਦਿੱਤੇ ਹਨ, ਪਰ ਉਹਨਾਂ ਨੂੰ ਹਰ ਨਵੀਂ ਰਿਪੋਰਟ ਦੀ ਸ਼ੁੱਧਤਾ ਦਾ ਸਬੂਤ ਨਹੀਂ ਮੰਨਿਆ ਜਾ ਸਕਦਾ। ਕੰਪਨੀ ਅਨੁਸਾਰ ਉਸ ਨੇ ਪਿਛਲੇ ਛੇ ਮਹੀਨਿਆਂ ਵਿੱਚ ਹਜ਼ਾਰਾਂ ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਦੀ ਹੱਥੀਂ ਜਾਂਚ ਹੋਈ। ਇਹ ਕੰਪਨੀ ਵੱਲੋਂ ਦਿੱਤਾ ਵੇਰਵਾ ਹੈ; ਕਿਸੇ ਖਾਸ ਪ੍ਰੋਜੈਕਟ ਲਈ ਨਿਕਲਣ ਵਾਲੀ ਹਰ ਚੇਤਾਵਨੀ ਫਿਰ ਵੀ ਵੱਖਰੇ ਤੌਰ ’ਤੇ ਪਰਖਣੀ ਹੋਵੇਗੀ।
Silicon Republic ਦੀ ਰਿਪੋਰਟ ਮੁਤਾਬਕ ਇਹ ਨਵੀਂ ਪੇਸ਼ਕਸ਼ ਉਸ ਵੱਡੇ ਰੁਝਾਨ ਦਾ ਹਿੱਸਾ ਹੈ ਜਿਸ ਵਿੱਚ ਏਆਈ ਸਾਧਨ ਸਾਫਟਵੇਅਰ ਦੀ ਸੁਰੱਖਿਆ ਜਾਂਚ ਵਿੱਚ ਵਰਤੇ ਜਾ ਰਹੇ ਹਨ। ਪਰ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਇੱਕੋ ਸੇਵਾ ਸਮਝਣਾ ਠੀਕ ਨਹੀਂ। Anthropic ਦੇ ਪਹਿਲਾਂ ਦੇ Cyber Verification Program ਦੀ ਜਾਂਚੀ ਪਹੁੰਚ ਬਾਰੇ ਸਾਡੀ ਰਿਪੋਰਟ ਇੱਕ ਵੱਖਰੀ ਪਹਿਲ ਸੀ। OSS Scanner ਖਾਸ ਤੌਰ ’ਤੇ ਯੋਗ ਓਪਨ-ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀਆਂ ਸੰਭਾਲਕ ਟੀਮਾਂ ਲਈ ਹੈ।
ਪੰਜਾਬ ਜਾਂ ਵਿਦੇਸ਼ ਵਿੱਚ ਕੰਮ ਕਰਦੀਆਂ ਵਿਕਾਸਕਾਰ ਟੀਮਾਂ ਲਈ ਸਿੱਧਾ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਕੀ ਉਹ ਅਜਿਹਾ ਓਪਨ-ਸੋਰਸ ਪ੍ਰੋਜੈਕਟ ਸੰਭਾਲਦੀਆਂ ਹਨ ਜਿਸ ਨੂੰ ਇਸ ਸੇਵਾ ਲਈ ਚੁਣਿਆ ਜਾ ਸਕੇ। ਆਮ ਸਾਫਟਵੇਅਰ ਵਰਤੋਂਕਾਰਾਂ ਲਈ ਇਹ ਆਪਣੇ ਕੰਪਿਊਟਰ ਜਾਂ ਫ਼ੋਨ ਦੀ ਜਾਂਚ ਕਰਵਾਉਣ ਵਾਲੀ ਸੇਵਾ ਨਹੀਂ। ਯੋਗ ਸੰਭਾਲਕ Anthropic ਦੇ ਐਲਾਨ ਵਿੱਚ ਦਿੱਤੀ ਅਰਜ਼ੀ ਪ੍ਰਕਿਰਿਆ ਦੇਖ ਸਕਦੇ ਹਨ; ਚੋਣ ਅਤੇ ਅਗਲੀ ਜਾਂਚ ਦੀ ਸਮਾਂ-ਸਾਰਣੀ ਪ੍ਰੋਜੈਕਟ ਦੀ ਸਥਿਤੀ ਉੱਤੇ ਨਿਰਭਰ ਕਰੇਗੀ।