Anthropic 推出开源漏洞检测服务 OSS Scanner，88%高危漏洞报告经复核有效

Anthropic 推出面向开源软件的可选漏洞检测服务 OSS Scanner，符合条件的项目核心维护者向其 GitHub 仓库提交拉取请求即可申请接入。审核标准类似谷歌 OSS-Fuzz，优先覆盖对关键基础设施影响重大的项目。接入项目将获得包括 Claude Mythos 在内的 Anthropic 最强模型的定期免费安全扫描。过去六个月，Anthropic 利用最新模型扫描全球多款核心软件，检出超过 2.9 万个候选漏洞，受人力所限仅人工审查约 6000 个。扫描结果完全由大模型自动生成，不含人工复核。为验证早期版本，资深渗透测试专家对 48 个项目检出的 97 个严重与高危漏洞进行人工复核，其中 85 个（占 88%）达到披露标准，仅 1 例为误报。Anthropic 称将结合维护者反馈与模型迭代持续优化检测系统。