Anthropic 推出面向开源项目的免费 AI 安全扫描服务 OSS Scanner

The Verge：AI· Stevie Bonifield·2026-10-09 05:53· 59 分钟前AI 评分57

Anthropic 为开源项目推出免费 AI 安全扫描

AI 导读

Anthropic 推出 OSS Scanner，开源项目可选择加入，免费获得由其最强模型（包括 Claude Mythos）生成的定期安全扫描报告。报告完全由模型生成、无人工审核，可能更快更频繁地发现漏洞，但也可能存在错误或无效报告。报道还提到近月 AI 工具曾帮助发现重大开源安全漏洞，同时部分开源项目（包括 Linus Torvalds 和 Google）正难以应对 AI 生成漏洞报告的涌入。

正文

跳转到主要内容

新的 OSS Scanner 服务提供来自 Anthropic“最强模型”（包括 Mythos）的漏洞报告。

新的 OSS Scanner 服务提供来自 Anthropic“最强模型”（包括 Mythos）的漏洞报告。

作者 Stevie Bonifield

2026 年 10 月 8 日 21:53 UTC

图片：The Verge

Stevie Bonifield

是一名报道各类消费科技的新闻作者。Stevie 最初在 Laptop Mag 撰写关于硬件、游戏和 AI 的新闻与评测。

Anthropic 推出一项名为 OSS Scanner 的新服务，帮助开源项目追踪安全漏洞。该公司表示，选择加入的开源项目将获得“由我们最强模型进行的全面、定期且免费的安全扫描”。这可能意味着开源项目能更早收到潜在安全问题的警报，但代价是 OSS Scanner 的报告不附带人工审核：

这个选择加入的漏洞扫描器的输出将完全由模型生成，没有人工审核或分诊。这将实现更快、更频繁的扫描，但也意味着报告可能不正确或无效。这些报告将由我们最强的模型（包括 Claude Mythos）生成，以便为开源项目提供最大的防御优势。

OSS Scanner 远非市面上第一个 AI 漏洞搜寻助手。近几个月，AI 工具帮助发现了一些开源软件中的重大安全漏洞，例如 5 月影响几乎所有 Linux 发行版的 “Copy Fail”漏洞。与此同时，一些开源项目正难以应对突然涌入的 AI 生成漏洞报告，包括 Linus Torvalds，甚至Google。

关注本报道的话题和作者，以便在个性化首页信息流中看到更多类似内容，并接收邮件更新。

• Stevie Bonifield

来源：The Verge：AI · theverge.com