Anthropic 推出 OSS Scanner：为关键开源项目免费定期扫描漏洞

Anthropic 于2026年10月8日宣布推出 OSS Scanner，为符合条件的关键开源项目提供自愿加入、定期且免费的模型漏洞扫描，关注价值在于将大模型安全审计能力以服务形式提供给维护者。

• Anthropic官方说明，项目需主动加入，通常面向对基础设施和用户安全有关键影响的开源项目。
• 扫描报告由模型生成，包含复现步骤、漏洞解释和可能的补丁；快速通道不经过人工复核，因此可能出现误报或无效结果。
• 官方发布文称，早期评估中97个高危或严重候选问题有85个达到其协调披露流程标准，但该结果来自Anthropic自述，不能直接代表所有项目的准确率。
• GitHub仓库要求项目提供构建配置，扫描阶段在无网络环境中运行，并将结果发送给维护者。
• 服务强调漏洞发现速度，同时把验证、风险判断和公开披露责任保留给维护者。
• 影响/看点：若维护者能将模型报告纳入既有复核流程，OSS Scanner可能扩大关键开源项目的安全检查覆盖；实际效果取决于项目筛选、误报率、报告处理能力和维护者是否具备验证资源。
• 资料依据:
• Anthropic（2026-10-08）：OSS Scanner 发布公告 https://www.anthropic.com/research/launching-opt-in-vuln-finding-service-for-open-source
• Anthropic Frontier Red Team（2026-10-08）：OSS Scanner 服务说明 https://red.anthropic.com/oss-scanner/
• Anthropic（2026-10-08）：OSS Scanner 官方 GitHub 仓库 https://github.com/anthropics/oss-scanner

本内容由 AI 生成，仅供参考，请注意甄别