Anthropic 推出免费开源项目安全扫描服务 OSS Scanner

Anthropic 推出名为 OSS Scanner 的免费服务，为选择加入的开源项目提供由自家最强模型（包括 Claude Mythos）生成的定期安全扫描和漏洞报告。该服务完全由模型生成报告，不经过人工复核或分诊，因此扫描更快更频繁，但报告可能出错或无效。Anthropic 称此举可让开源项目获得更大的防御优势。此前 AI 工具已帮助发现过开源软件的重大安全漏洞，例如 5 月影响几乎所有 Linux 发行版的 Copy Fail 漏洞；同时部分开源项目正疲于应对 AI 生成漏洞报告的激增，Linus Torvalds 和 Google 都曾遇到这一情况。