Anthropic 推出免费开源漏洞扫描 OSS Scanner
先了解这件事
Anthropic 推出面向开源生态的可选加入漏洞扫描服务 OSS Scanner，由包括 Claude Mythos 在内的最强模型定期免费扫描，费用由 Anthropic 承担。报告完全由模型生成，不经人工复核或分诊，Anthropic 称这能让扫描更快更频繁，但也可能出错或无效。 符合条件的项目核心维护者按标准模板向 anthropics/oss-scanner 仓库提交 PR 即可申请，配置需含仓库地址、主要联系人邮箱和用于离线审计的 Dockerfile 路径；审核标准类似谷歌 OSS-Fuzz，优先面向对关键基础设施与用户安全有重大影响的项目，逐案决定。Anthropic 表示不会对未经验证的发现设 90 天协调披露期。 Anthropic 称过去六个月其模型在重要开源项目中找出超过 29000 个候选漏洞，仅人工复核约 6000 个，另有近 5000 份未验证报告在维护者要求下直接提交。此前 AI 工具已帮助发现过影响几乎所有 Linux 发行版的安全漏洞，同时部分开源项目正疲于应对大量 AI 生成的漏洞报告。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- RadarAIAnthropic 推出 OSS Scanner，为关键开源项目提供免费漏洞扫描
Anthropic 推出 OSS Scanner，为关键开源项目提供由其最强模型执行的免费定期漏洞扫描。每项发现都包含概念验证，并在可能的情况下附带补丁，入口为 https://red.anthropic.com/oss-scanner。
- RadarAIAnthropic 开源 oss-scanner 安全审计机制解析
Anthropic 开源了开源软件安全扫描器 oss-scanner，维护者可通过简单 PR 接入。该项目在隔离虚拟机完成依赖构建后彻底断网，由 Claude Code 在封闭沙盒中审查代码，发现漏洞后自动生成复现步骤并私密交付 PoC 补丁。
- RadarAIAnthropic 推出免费 OSS AI 扫描器检测开源项目漏洞
Anthropic 推出免费的 OSS AI 扫描器，可定期检查开源项目、自动标记并解释漏洞、给出补丁建议，预期准确率超过 90%，但报告未经人工审核可能出错。
- GitHubMoira 每日简报：图瓦卢 1.5 度目标、NASA SSPICY 任务与 DarkSword iOS 漏洞
Anthropic 宣布面向开源项目推出免费 AI 漏洞扫描器，实际效果尚待评估。NASA 的 SSPICY 任务已于 10 月 1 日发射，用于验证退役卫星巡检技术；DarkSword iOS 漏洞利用套件新变种开始针对加密钱包，并支持与攻击者双向通信。CISA 将五个被中国关联攻击者利用的漏洞列入目录，要求联邦机构在 10 月 11 日前完成修复。
- RadarAIAnthropic 推出 OSS Scanner，用 AI 为开源软件免费扫描漏洞
Anthropic 于当地时间 10 月 8 日宣布推出面向开源软件的可选漏洞检测服务 OSS Scanner，由包括 Claude Mythos 在内的最强 AI 模型提供定期免费安全扫描，符合条件的核心维护者可向 OSS Scanner GitHub 仓库提交 PR 申请接入，审核标准类似谷歌 OSS-Fuzz。
- Hacker NewsAnthropic 推出 OSS Scanner，为开源仓库提供免费安全扫描
Anthropic 推出 OSS Scanner，面向开源仓库提供可选加入的安全漏洞扫描服务，由最强模型定期扫描并免费发送报告。加入方式是由核心维护者向 anthropics/oss-scanner 仓库提交 PR，添加 projects/<project>/project.yaml 配置，其中需包含仓库地址、主要联系人邮箱和用于离线审计的 Dockerfile 路径。
- RadarAIAnthropic 推出面向开源项目的免费 AI 安全扫描服务 OSS Scanner
Anthropic 推出名为 OSS Scanner 的免费服务，开源项目可选择加入，获得由其最强模型（包括 Claude Mythos）生成的定期安全扫描报告。
- The Verge · AIAnthropic 推出面向开源项目的免费 AI 安全扫描服务 OSS Scanner
Anthropic 推出名为 OSS Scanner 的免费服务，为选择加入的开源项目提供由自家最强模型（包括 Claude Mythos）生成的周期性安全扫描报告。该扫描结果完全由模型生成，没有人工复核或分诊，因此扫描更快更频繁，但报告也可能出错或无效。此前 AI 工具已帮助发现过影响几乎所有 Linux 发行版的安全漏洞，同时部分开源项目正疲于应对大量 AI 生成的漏洞报告。
- RadarAIAnthropic 推出 OSS Scanner 免费扫描开源项目漏洞
Anthropic 推出 OSS Scanner，将用其前沿模型免费定期扫描已授权加入的开源项目的漏洞。报告会提供概念验证、漏洞解释和修复建议。
- Hacker NewsAnthropic 推出面向开源软件的 OSS Scanner 漏洞扫描服务
Anthropic 推出 OSS Scanner，一个面向开源生态的可选加入漏洞扫描服务，由最强模型免费定期扫描，输出完全由模型生成、不经人工复核。过去六个月其模型在重要开源项目中找出超过 29000 个候选漏洞，仅人工复核约 6000 个，另有近 5000 份未验证报告在维护者要求下直接提交。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月20日 07:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。