Anthropic 为开源项目推出免费的人工智能安全扫描

摘要

Anthropic’s offering to help open-source projects track down security vulnerabilities with a new service called OSS Scanner . It says open-source projects that opt-in will get “thorough, periodic secu...

open source the projects will security that reports with OSS

2026-10-09 1 阅读约1分钟阅读 Stevie Bonifield

Anthropic 提供一项名为 OSS Scanner 的新服务，帮助开源项目追踪安全漏洞。它表示，选择加入的开源项目将“免费通过我们最强大的模型进行彻底、定期的安全扫描”。这可能意味着开源项目会更快地收到有关可能的安全问题的警报，但代价是 OSS 扫描器的报告没有经过人工审查：此选择加入的漏洞扫描器的输出将完全由模型生成，无需人工审查或分类。这将实现更快、更频繁的扫描，但意味着报告可能不正确或无效。这些报告将由我们最强大的模型（包括 Claude Mythos）生成，为开源项目提供最大的防御优势。 OSS Scanner 远非第一个人工智能错误搜寻助手。近几个月来，人工智能工具帮助发现了开源软件中的一些重大安全漏洞，例如 5 月份影响几乎所有 Linux 发行版的“复制失败”漏洞。与此同时，一些开源项目正在努力跟上人工智能生成的错误报告的突然冲击，其中包括 Linus Torvalds 甚至 Google。

订阅66必读