Anthropic推出免费开源漏洞扫描服务OSS Scanner

先了解这件事

Anthropic 推出 OSS Scanner，一个面向开源生态、需项目方主动选择加入的漏洞扫描服务。据 Anthropic 介绍，该服务会用其前沿模型（包括 Claude Mythos）定期免费扫描已授权加入的开源项目，报告完全由模型生成、无人工审核或分诊，内容包含概念验证、漏洞解释和修复建议。符合条件的核心维护者按标准模板向 OSS Scanner 的 GitHub 仓库提交 PR 即可申请，优先面向对关键基础设施与用户安全有重大影响的基础开源项目。

The Decoder 报道称，该扫描器预期准确率超过 90%，但报告未经人工审核可能出错。据 The Verge 报道，这种模式可能更快、更频繁地发现漏洞，但也可能出现错误或无效报告；报道还提到，近月 AI 工具曾帮助发现重大开源安全漏洞，同时部分开源项目（包括 Linus Torvalds 和 Google）正难以应对 AI 生成漏洞报告的涌入。