# Atomdrift Scan

> Сканер 0-day угроз для цепочек поставок

Atomdrift Scan — ML-сканер для обнаружения 0-day атак на цепочки поставок. Поддерживает 100+ форматов, AST-анализ, интеграцию с CI и LLM-интерпретацию.

- Что делает: сканирует файлы на вредоносное ПО
- Категории: Инструменты разработчика
- Бизнес-модель: Бесплатно
- Ограничения: режимы ps и sys экспериментальные, код 4 требует повторного сканирования
- Модели: LightGBM azoth, Qwen3.8-27B
- Сайт сервиса: https://github.com/atomdrift-project/scan
- Карточка в каталоге: https://ailibri.com/atomdrift-scan
- Обновлено: 2026-09-30

## Описание

Atomdrift Scan — это ML-сканер вредоносного ПО, заточенный под поиск 0-day атак на цепочку поставок софта. Он создан для встраивания в рабочие процессы и инструменты безопасности, включая CI. Разработчики заявляют о 98% доле обнаружения 0-day, что выше коммерческих и открытых аналогов.
Сканер поддерживает более 100 форматов файлов и свыше 125 000 правил обнаружения для платформ от AIX до iOS и Windows. AST-анализ исходников встроен через tree-sitter, а бинарную обратную разработку делает внешний rizin: для более глубокого разбора его нужно ставить отдельно, вместе с 7-Zip, upx и innoextract. Правила постоянно обновляются через обучение с подкреплением.

- Детерминированный ML-анализ с ансамблями LightGBM azoth

- Рекурсивное сканирование файлов, каталогов, архивов и URL

- AST-анализ через tree-sitter встроен, бинарный разбор — внешним rizin

- Настраиваемая чувствительность через флаг -l

- Опциональная LLM-интерпретация результатов

- Программный доступ с JSON-выводом и кодами выхода для CI

- Установка скриптом или сборка из исходников с Rust

Для программного доступа есть вывод JSON и понятные коды выхода. Сканер не отправляет телеметрию, но обращается в интернет для обновления правил. Лицензия Apache 2.0 позволяет использовать код бесплатно.

## Похожие сервисы в каталоге

- [Parallel](https://ailibri.com/parallel): Parallel — веб-инфраструктура для AI-агентов: единый API для поиска, извлечения данных, мониторинга изменений в сети и глубоких исследований с источниками.
- [DeepSeek](https://ailibri.com/deepseek): DeepSeek — китайская платформа для общения с AI-моделями. Бесплатный чат, мобильное приложение и недорогой API. Модель DeepSeek-V4.1 Flash с режимом рассуждений, пониманием картинок и поиском.
- [OpenMemory](https://ailibri.com/openmemory): OpenMemory — MCP-слой памяти для Cursor, VS Code и других AI-агентов. Автоматически сохраняет и подставляет контекст, предпочтения и паттерны кода по проектам.
- [Kimi](https://ailibri.com/kimi): Kimi K3 — открытая модель на 2,8 трлн параметров с контекстом 1 млн токенов и поддержкой изображений. Доступна на Kimi.com, в Kimi Work, Kimi Code и через API.
- [Superagent](https://ailibri.com/superagent): AI-сервис Superagent автоматически находит, исправляет и раскрывает уязвимости в коде и агентах с доставкой исправлений через PR. Бесплатно для open source.
- [Hermes Agent](https://ailibri.com/hermes-agent): Hermes Agent — агент с открытым исходным кодом от NousResearch, который развивается вместе с вами. Поддержка инструментов, веб-исследований и автоматизации зада

---
Источник: AILibri — каталог нейросетей и ИИ-инструментов, https://ailibri.com