Anthropic推出OSS Scanner 用顶尖AI模型为开源软件免费扫出2.9万漏洞

Anthropic推出OSS Scanner服务，面向全球开源软件提供免费定期安全扫描，核心开源项目维护者可提交GitHub PR申请接入，审核标准对齐谷歌OSS-Fuzz。过去半年团队已用AI模型扫描多款核心开源软件，累计筛出2.9万个候选漏洞，实测阶段88%的大模型自动检出高危漏洞符合CVD披露标准，误报率仅1%。这背后是Anthropic把Claude Mythos等顶尖大模型能力直接落地到开源安全场景，扫描结果全程由大模型自动生成无需人工预复核，还配套了CVD漏洞披露快速通道。

技术上这套工具跳过了传统漏洞扫描的人工初审环节，效率远超常规方案，直接把开源安全检测的门槛打穿，后续大概率会倒逼同类开源安全工具跟进升级。