Anthropic 推出面向开源项目的免费 AI 漏洞扫描器 OSS Scanner

Anthropic 发布 OSS Scanner，一个面向开源项目的可选加入式 AI 漏洞扫描服务，由 Claude Mythos 等最强模型定期免费扫描，报告完全由模型生成、不经人工复核。项目核心维护者需在 OSS Scanner 的 GitHub 仓库提交 pull request 和 YAML 配置文件，提供待克隆的 git 仓库链接、主要联系人邮箱，以及指向 Dockerfile 的仓库相对路径；Dockerfile 负责配置运行环境并预装依赖，使离线 Agent 在无网络访问的情况下完成安全审计。YAML 还可选填抄送邮箱、项目主页、用于加密报告邮件的 GPG 公钥、威胁模型文件路径，或设置 disabled: true 退出接收报告。Anthropic 称项目筛选标准与 Google 的 OSS-Fuzz 类似，目前已有 116 个 pull request 提交。