跳到正文
FunCoding

搜索

搜索文档、Skill 和 MCP

Anthropic推出免费开源漏洞扫描服务OSS Scanner

5 个来源5 篇报道更新于 2026年10月9日 14:08

事件综述

Anthropic 推出 OSS Scanner,一个面向开源生态、需项目方主动选择加入的漏洞扫描服务。据 Anthropic 介绍,该服务会用其前沿模型(包括 Claude Mythos)定期免费扫描已授权加入的开源项目,报告完全由模型生成、无人工审核或分诊,内容包含概念验证、漏洞解释和修复建议。符合条件的核心维护者按标准模板向 OSS Scanner 的 GitHub 仓库提交 PR 即可申请,优先面向对关键基础设施与用户安全有重大影响的基础开源项目。

据 The Verge 报道,这种模式可能更快、更频繁地发现漏洞,但也可能出现错误或无效报告。报道还提到,近月 AI 工具曾帮助发现重大开源安全漏洞,同时部分开源项目(包括 Linus Torvalds 和 Google)正难以应对 AI 生成漏洞报告的涌入。

最新进展Anthropic 推出 OSS Scanner,用 AI 为开源软件免费扫描漏洞

综述由 AIHOT 用 AI 根据各家报道生成,细节以原文为准。

报道时间线

10月9日周五

  1. IT之家·人工智能

    Anthropic 推出 OSS Scanner,用 AI 为开源软件免费扫描漏洞

    Anthropic 于当地时间 10 月 8 日宣布推出面向开源软件的可选漏洞检测服务 OSS Scanner,由其最强 AI 模型(包括 Claude Mythos)提供定期免费安全扫描,符合条件的核心维护者可通过向 OSS Scanner GitHub 仓库提交 PR 申请接入。

  2. The Verge:AI

    Anthropic 推出面向开源项目的免费 AI 安全扫描服务 OSS Scanner

    Anthropic 推出 OSS Scanner,开源项目可选择加入,免费获得由其最强模型(包括 Claude Mythos)生成的定期安全扫描报告。报告完全由模型生成、无人工审核,可能更快更频繁地发现漏洞,但也可能存在错误或无效报告。报道还提到近月 AI 工具曾帮助发现重大开源安全漏洞,同时部分开源项目(包括 Linus Torvalds 和 Google)正难以应对 AI 生成漏洞报告的涌入。

  3. Anthropic

    Anthropic 推出 OSS Scanner 免费扫描开源项目漏洞

    Anthropic 推出 OSS Scanner,将用其前沿模型免费定期扫描已授权加入的开源项目的漏洞。报告会提供概念验证、漏洞解释和修复建议。

10月8日周四

  1. Anthropic:Newsroom官方

    Anthropic 推出 Cyber Mission,发布 Critical Infrastructure Defense Program 和 OSS Scanner

    Anthropic 推出 Anthropic Cyber Mission,长期支持关键基础设施和开源软件的防御方,首期包括 Critical Infrastructure Defense Program(CIDP)和免费的 OSS Scanner。

  2. Anthropic:Research官方

    Anthropic 推出开源漏洞扫描服务 OSS Scanner,免费面向开源项目

    Anthropic 发布 OSS Scanner,一个可选加入的开源漏洞扫描服务,用其最强模型(包括 Claude Mythos)定期免费扫描开源项目,输出为全模型生成、无人工复核的报告。