Anthropic 为开源项目免费提供 AI 安全漏洞扫描

Anthropic 推出面向部分开源项目的 OSS Scanner，允许符合条件的项目免费接收模型生成的周期性安全扫描报告，关注价值在于把漏洞发现能力以低成本提供给维护者。

• Anthropic OSS Scanner 官方说明（2026-10-08）称，该服务采用自愿加入机制，项目需由核心维护者提交配置并经过资格核验。
• GitHub 官方仓库 README（2026-10-08）显示，扫描环境会在构建后切断互联网，并可提供漏洞复现步骤及可用的修复建议。
• 官方同时明确，报告未经人工审核，可能漏报、误报、错误判断严重程度，建议维护者在采取行动前自行审查。
• 服务面向对基础设施和用户安全具有重要影响的成熟项目，并非所有开源仓库都能自动加入。
• 这种模式把“发现速度”和“结论可靠性”分开：模型可以提高覆盖频率，但漏洞确认、修复和披露仍需人工负责。
• 影响/看点：该服务可能缩短部分关键开源项目从漏洞出现到获得线索的时间，但实际安全收益取决于项目是否有能力复核报告、验证补丁并妥善处理未公开漏洞。
• 资料依据:
• Anthropic OSS Scanner（2026-10-08）：https://red.anthropic.com/oss-scanner/
• GitHub：anthropics/oss-scanner（2026-10-08）：https://github.com/anthropics/oss-scanner
• The Verge AI（2026-10-08）：https://www.theverge.com/ai-artificial-intelligence/1008521/anthropic-open-source-oss-scanner

本内容由 AI 生成，仅供参考，请注意甄别