Anthropic半年扫出超2.9万疑似漏洞，Claude揪出curl高危漏洞29天修复

curl于10月14日发布8.23.0，修复高危漏洞CVE-2026-92392，官方公告致谢名单出现Claude，从收到报告到发布更新用时29天。该漏洞是HTTP/2上传过程中的释放后使用问题，curl官方确认恶意服务器在满足特定条件后可实现远程代码执行。Anthropic于10月8日推出OSS Scanner，调用包括Claude Mythos在内的模型，为符合条件的关键开源项目免费定期扫描，报告包含漏洞解释、可独立运行的复现材料，条件允许时附候选补丁。早期抽检中，渗透测试人员核查48个项目的97项严重及高危发现，85项达到披露标准；wolfSSL的74份报告中72份有效，5项成为CVE。Anthropic称过去六个月发现超2.9万个候选漏洞，人工仅完成约6000项审查，未经人工验证的自动报告已按维护者要求发出近5000份，目前不设90天公开期限。