Anthropic 推出 OSS Scanner：为开源项目提供免费 AI 安全扫描
Anthropic 为其 OSS Scanner 引入了一种新的开源项目漏洞检查方式。该公司宣布：“加入的项目将免费接受我们最强模型的全面、定期安全扫描。”
正如近期所展示的，AI 模型在发现（并利用）漏洞方面表现出色。新扫描仪可为开源开发者提供潜在安全问题的早期预警，但需注意报告未经人工审核。
Anthropic 解释称：“该可选漏洞扫描器的输出完全由模型生成，无需人工审查或分类。这将实现更快、更频繁的扫描，但也意味着报告可能存在不准确或无效的情况。这些报告将由包括 Claude Mythos 在内的最强模型生成，旨在为开源项目提供最大防御优势。”
Anthropic 表示，该产品受 Google 和 OpenSSF（开放源代码安全基金会）自 2016 年起提供的 OSS-Fuzz 扫描器启发。虽然 Anthropic 已有付费产品 Claude Security 用于通用代码扫描与修复，但 OSS Scanner 以零成本执行类似的安全审计。
Google 和 Anthropic 推出此类产品并非单纯出于公益。两家公司均高度依赖支撑互联网的开源代码项目，而这些项目多由志愿者维护。开源代码中的安全漏洞风险极高，例如近期的 XZ Utils 后门事件，曾可能导致黑客获取全球数百万系统的管理权限。