Anthropic推出OSS Scanner：AI驱动开源项目安全扫描服务
Anthropic正式发布OSS Scanner，这是一项面向关键开源项目的免费自愿加入服务。该工具定期调用Claude Mythos等顶尖模型对代码进行安全缺陷检测，旨在提升开源生态的安全性。
检测报告与验证机制
每份扫描报告均包含有效漏洞证明、引入时间分析及建议补丁。需注意，结果在发送给维护者前未经人工审核，可能存在一定误差。早期测试数据显示，渗透测试人员对48个项目中标记的97个高危漏洞进行了复核，确认85个达到正式披露标准，仅出现1例误报，验证了模型的高准确性。
申请准入标准
针对基础设施及用户安全至关重要的项目，维护者可通过GitHub拉取请求申请加入。该服务的准入标准参考了Google OSS-Fuzz项目规范，确保资源聚焦于核心开源项目。