Anthropic 推出免费开源项目漏洞扫描器

Anthropic于2026年10月8日推出面向关键开源项目的免费、可选漏洞扫描服务，关注价值在于其把大模型安全审计从实验性能力转为可持续运行的公共服务。

• 项目需由维护者主动申请，并提供仓库、联系人和Dockerfile；扫描在隔离且无互联网的环境中进行。
• Anthropic称，早期审计的97个高危和严重漏洞中，85个达到其协调披露标准，11个属于重复发现，1个被判定为无效。
• 报告不经过人工审核，直接发送给维护者，因此能缩短发现时间，也会把验证、去重和严重性判断转移给项目团队。
• Anthropic官方还称，过去六个月模型发现超过29000个候选漏洞，但人工仅完成约6000个的分流，服务的直接背景是人工审核能力不足。
• 影响/看点：该服务可能提高关键开源软件的安全覆盖率，但实际价值取决于维护者是否有能力处理未经人工确认的报告，以及模型能否持续控制重复项和严重性误判。
• 资料依据:
• Anthropic（2026-10-08）：https://www.anthropic.com/research/launching-opt-in-vuln-finding-service-for-open-source
• Anthropic OSS Scanner（2026-10-25）：https://red.anthropic.com/oss-scanner/
• MarkTechPost（2026-10-25）：https://www.marktechpost.com/2026/10/25/anthropic-launches-oss-scanner-a-free-ai-vulnerability-scanner/

本内容由 AI 生成，仅供参考，请注意甄别