Anthropic 推出 OSS Scanner：用大模型为开源项目做可选安全扫描

Anthropic 上线了免费、可选择加入的 OSS Scanner，用自家最强模型定期为开源项目生成漏洞报告和候选补丁，报告未经人工审核直接发送。早期测试和维护者反馈显示报告整体可用，但也存在严重等级虚高、对项目威胁模型理解偏差等问题。 ## 服务是什么：免费、可选、报告直接推送 Anthropic 推出 OSS Scanner，这是一项免费、可选择加入的服务，用于发现开源项目中的漏洞。已注册的维护者会定期收到由该公司最强模型（包括 Claude Mythos）生成的安全报告。这些报告未经人工审核就直接发送，维护者需自行验证扫描结果，并决定采纳哪些修复方案。 Anthropic 在 10 月