开源The Verge AI·原文 2026年10月9日

Anthropic推出OSS Scanner,免费为开源项目做AI安全扫描

Anthropic称,选择加入的开源项目将获得由其“最强模型”定期执行的安全扫描,报告完全由模型生成,不含人工审核或分诊。

AI解读:Anthropic明确说明,扫描输出完全由模型生成,没有人工审核或分诊,因此报告可能不正确或无效。

Anthropic称使用最强模型(包括Claude Mythos)是为了给开源项目“最大的防御优势”。

The Verge提到,AI工具近期帮助发现过重大开源安全漏洞,例如 5 月影响几乎所有Linux发行版的“Copy Fail”漏洞;同时一些开源项目正难以应对大量AI生成的漏洞报告,Linus Torvalds和Google也在其列。

Anthropic推出名为OSS Scanner的新服务,面向开源项目提供安全漏洞扫描。据The Verge的Stevie Bonifield报道,Anthropic称选择加入(opt-in)的开源项目将获得由“最强模型”执行的“彻底的、定期的安全扫描”,且不收费。

服务内容与限制

Anthropic表示,OSS Scanner的输出完全由模型生成,没有人工审核或分诊。该公司称,这能实现更快、更频繁的扫描,但也意味着报告可能不正确或无效。

Anthropic称,报告由其最强模型生成,包括Claude Mythos,目的是给开源项目“最大的防御优势”。

  • OSS Scanner面向选择加入的开源项目。
  • Anthropic称扫描“彻底、定期”,且不收费。
  • 报告完全由模型生成,无人工审核或分诊。
  • Anthropic承认报告可能不正确或无效。

信息来源

The Verge AI原始来源

更多

新闻专题
外观