Anthropic 推出 OSS Scanner 免费为开源项目扫漏洞：有哪些关键信息？

Anthropic 于 10 月 8 日推出开源软件漏洞检测服务 OSS Scanner。

该项目由 Claude Mythos 等 AI 模型定期免费扫描，结果全自动生成。

维护者需向 OSS Scanner 的 GitHub 仓库提交 PR 申请接入。

过去六个月扫描出超 2.9 万个候选漏洞，仅约 6000 个完成人工审查。

实测 48 个项目中 97 个高危漏洞，85 个达披露标准，误报仅 1 例。

物界前沿 · 资讯情报卡（IT之家 · 2026/10/9）

Anthropic 推出 OSS Scanner 免费为开源项目扫漏洞

核心事实

关键数据

2.9 万个候选漏洞总数

约 6000 个人工审查漏洞数

48 个实测项目数

97 个高危漏洞检出数

物界观察

AI 自动扫漏洞误报率低到 1%，说明大模型在代码安全上已具备实用价值。但 2.9 万检出仅 6000 完成人工分级，瓶颈从发现转向验证。开源维护者多是无偿劳动，免费扫描是好事，但后续修复与披露压力仍落在他们身上。Anthropic 用免费服务换生态信任，这步棋值得关注。