Anthropic 推出面向开源项目的免费安全扫描服务 OSS Scanner
Anthropic launches free AI security scans for open-source projects
Anthropic 推出 OSS Scanner，加入的开源项目可免费获得包括 Claude Mythos 在内最强模型的定期全面扫描。这些报告完全由模型生成，没有人工复核或分拣，因此可能不正确或无效，但能支持更快、更频繁的扫描。
新的 OSS Scanner 服务提供来自 Anthropic“最强模型”（包括 Mythos）的漏洞报告。
新的 OSS Scanner 服务提供来自 Anthropic“最强模型”（包括 Mythos）的漏洞报告。
作者 Stevie Bonifield
Oct 8, 2026, 9:53 PM UTC
图片：The Verge
Stevie Bonifield
是一名报道各类消费科技的新闻作者。Stevie 最初在 Laptop Mag 撰写有关硬件、游戏和 AI 的新闻与评测。
Anthropic 正通过一项名为 OSS Scanner 的新服务，帮助开源项目追查安全漏洞。该公司表示，选择加入的开源项目将获得“由我们最强模型免费进行的全面、定期安全扫描”。这可能意味着开源项目能更早收到潜在安全问题的警报，但代价是 OSS Scanner 的报告不经过人工审核：
这款选择加入的漏洞扫描器的输出将完全由模型生成，未经人工审核或分诊。这将实现更快、更频繁的扫描，但也意味着报告有可能不正确或无效。这些报告将由我们最强的模型（包括 Claude Mythos）生成，以便为开源项目提供最大的防御优势。
OSS Scanner 远非现有的首个 AI 漏洞搜寻助手。近几个月来，AI 工具已帮助在开源软件中发现了一些重大安全缺陷，例如 5 月影响几乎所有 Linux 发行版的 “Copy Fail”漏洞。与此同时，一些开源项目正难以应对突然涌来的 AI 生成漏洞报告，包括 Linus Torvalds，甚至还有 Google。
关注话题和作者，即可在个性化主页信息流中看到更多来自本文的类似内容，并接收电子邮件更新。
- Stevie Bonifield
来源：The Verge · AI · theverge.com