شرکت آنتروپیک سرویس رایگان OSS Scanner را به‌عنوان ابزاری برای شناسایی آسیب‌پذیری‌های امنیتی در نرم‌افزارهای منبع‌باز معرفی کرد. این اسکنر با بهره‌گیری از پیشرفته‌ترین مدل‌های زبانی این شرکت، امکان پویش سریع و خودکار کدها را برای مدیران و توسعه‌دهندگان پروژه‌های متن‌باز فراهم می‌کند. توسعه‌دهندگان ایرانی که در اکوسیستم نرم‌افزار آزاد فعالیت می‌کنند نیز می‌توانند از این ابزار برای بررسی دوره‌ای امنیت کدهای خود استفاده کنند.
سازوکار این ابزار بر پویش پرسرعت کدها بنا شده و در آن مرحله‌ای برای بازبینی انسانی یا اولویت‌بندی دستی گزارش‌ها در نظر گرفته نشده است. آنتروپیک هدف از این رویکرد را ارائه بالاترین سطح دفاعی در کوتاه‌ترین زمان ممکن عنوان می‌کند؛ از سوی دیگر، خود این شرکت به افزایش احتمال ثبت گزارش‌های نامعتبر در نبود بازبینی انسانی اذعان دارد.
جامعه توسعه‌دهندگان آزاد پیش‌تر با موج گزارش‌های باگ نامعتبر تولیدشده به‌دست ابزارهای هوش مصنوعی روبه‌رو بوده و چهره‌هایی همچون لینوس توروالدز و تیم‌های مهندسی گوگل نسبت به اتلاف وقت برنامه‌نویسان با گزارش‌های بی‌اساس هشدار داده‌اند. در این زمینه، ابزارهایی مانند OSS Scanner باید در کنار شفافیت در میزان خطای مثبت‌نادرست، قابلیت فیلترسازی و اولویت‌بندی گزارش‌ها را نیز در دسترس قرار دهند تا اعتماد توسعه‌دهندگان را جلب کنند.
معرفی این سرویس نشان می‌دهد که حوزه امنیت سایبری نرم‌افزارها همچنان در حال تکامل است و ابزارهای مبتنی بر هوش مصنوعی می‌توانند نقش مؤثری در کاهش زمان شناسایی آسیب‌پذیری‌ها ایفا کنند؛ موضوعی که برای تیم‌های مهندسی در ایران و سایر کشورهای منطقه نیز اهمیت عملیاتی دارد.
