Anthropic 推出 OSS Scanner：用 AI 为开源软件免费扫漏洞

📋总体概括

Anthropic于10月8日推出面向开源软件的免费漏洞检测服务OSS Scanner，由包括Claude Mythos在内的最强AI模型为符合条件的开源项目提供定期自动扫描，核心维护者通过向GitHub仓库提交PR申请接入，审核标准类似谷歌OSS-Fuzz，优先覆盖关键基础设施项目。过去六个月Anthropic扫描出超2.9万个候选漏洞，但仅能人工审查约6,000个。委托渗透测试专家对48个项目中的97个高危漏洞人工复核，88%达到CVD披露标准，验证了AI自动扫描的可靠性。