Anthropic 推出 OSS Scanner，为开源维护者免费提供 AI 安全扫描

Anthropic 推出免费服务 OSS Scanner，用其最强 AI 模型为开源软件查找安全漏洞，维护者可自愿加入并定期收到扫描报告，报告包含疑似缺陷、复现方法以及可获取时的修复方案。该服务基于 Project Glasswing 的经验，Anthropic 称人工验证已成为其漏洞研究的瓶颈，因此 OSS Scanner 将 AI 生成的发现不经人工审核直接发送给项目团队，由维护者负责核实和排定修复优先级。早期版本的扫描器在 48 个项目中产生 97 项高危和严重级别发现，渗透测试人员评估后认为其中 85 项符合 Anthropic 的协同披露标准，11 项真实但与其他已知问题重复，1 项无效。Anthropic 表示无法保证扫描器完美，报告可能夸大严重性或误解项目的安全假设。项目可暂停自动报告或退出，仅接收标准披露流程下的报告。