Anthropic 推出 OSS Scanner，免费扫描开源项目漏洞

Anthropic 官方账号宣布推出 OSS Scanner，计划免费为主动选择加入的开源项目定期扫描漏洞并提供概念验证、问题解释和修复建议，关注价值在于把模型能力引入开源软件的持续安全检查。

• 扫描对象是自愿加入的开源项目，不是对所有公开代码库自动扫描。
• 官方描述的报告内容包括漏洞证明、成因说明和建议修复方案。
• 公告没有说明扫描频率、支持的编程语言、误报率、责任边界或漏洞披露流程。
• 模型生成的安全报告仍需要项目维护者或安全人员复核，尤其是涉及可利用性判断和修复变更时。
• 影响/看点：如果扫描结果具有较高准确率并能融入项目维护流程，可能降低部分开源项目的安全审查门槛；成效取决于覆盖范围、复核机制和漏洞披露协作。
• 资料依据:
• Anthropic（2026-10-08）：Anthropic 官方账号关于 OSS Scanner 的公告：https://x.com/AnthropicAI/status/2108302543977906649

本内容由 AI 生成，仅供参考，请注意甄别