Anthropic推出免费开源软件漏洞扫描服务OSS Scanner：有哪些关键信息？

Anthropic推出OSS Scanner，为加入的开源项目免费提供定期安全扫描。

扫描由Anthropic最强模型执行，包括Claude Mythos。

扫描报告完全由模型生成，不经过人工审核或分类。

Anthropic称报告可能不正确或无效，以换取更快更频繁的扫描。

该服务灵感来自Google和OpenSSF自2016年运营的OSS-Fuzz。

Anthropic另有付费产品Claude Security，可扫描和修补代码。

物界前沿 · 资讯情报卡（Engadget · 2026/10/9）

Anthropic推出免费开源软件漏洞扫描服务OSS Scanner

核心事实

物界观察

免费扫描对缺乏安全资源的开源项目是实在利好，但全模型生成、无人工复核意味着误报率不可控。这更像AI厂商用开源生态做安全能力试验场，同时为付费产品铺路。开源维护者应把报告当线索而非结论，别被海量告警淹没。