Anthropic 推出面向开源项目的免费 AI 安全扫描服务 OSS Scanner
Anthropic launches free AI security scans for open-source projects
Anthropic 推出名为 OSS Scanner 的免费服务，为选择加入的开源项目提供由自家最强模型（包括 Claude Mythos）生成的周期性安全扫描报告。该扫描结果完全由模型生成，没有人工复核或分诊，因此扫描更快更频繁，但报告也可能出错或无效。此前 AI 工具已帮助发现过影响几乎所有 Linux 发行版的安全漏洞，同时部分开源项目正疲于应对大量 AI 生成的漏洞报告。
新的 OSS Scanner 服务提供来自 Anthropic“最强模型”（包括 Mythos）的漏洞报告。
新的 OSS Scanner 服务提供来自 Anthropic“最强模型”（包括 Mythos）的漏洞报告。
作者 Stevie Bonifield
2026年10月8日 21:53 UTC
图片：The Verge
Stevie Bonifield
是一名新闻撰稿人，报道消费科技领域的方方面面。Stevie 最初在 Laptop Mag 撰写有关硬件、游戏和 AI 的新闻与评测。
Anthropic 推出了一项名为 OSS Scanner 的新服务，帮助开源项目追踪安全漏洞。该公司表示，选择加入的开源项目将获得“由我们最强模型进行的全面、定期安全扫描，且不收取任何费用”。这可能意味着开源项目能更早收到潜在安全问题的警报，但代价是 OSS Scanner 的报告不附带人工审核：
这个选择加入的漏洞扫描器的输出将完全由模型生成，没有人工审核或分诊。这将实现更快、更频繁的扫描，但也意味着报告可能不正确或无效。这些报告将由我们最强的模型（包括 Claude Mythos）生成，以便为开源项目提供最大的防御优势。
OSS Scanner 远非市面上第一个 AI 漏洞搜寻助手。近几个月来，AI 工具帮助发现了开源软件中的一些重大安全漏洞，比如 5 月影响几乎所有 Linux 发行版的“Copy Fail”漏洞。与此同时，一些开源项目正疲于应对突然涌入的 AI 生成漏洞报告，包括 Linus Torvalds，甚至谷歌也是如此。
关注本报道的话题和作者，以便在您的个性化主页信息流中看到更多类似内容，并接收电子邮件更新。
- Stevie Bonifield
来源：The Verge · AI · theverge.com