IT之家 10 月 9 日消息，当地时间 10 月 8 日，Anthropic 宣布推出面向开源软件的漏洞检测服务 OSS Scanner，采用自愿接入的方式。加入项目的开源软件，将由 Anthropic 最强大的模型（包括 Claude Mythos）提供全面、定期的免费安全扫描。
符合条件的开源项目核心维护者，按标准项目模板向 OSS Scanner 的 GitHub 仓库提交拉取请求即可报名。审核标准与谷歌的 OSS-Fuzz 类似，优先面向「对关键基础设施与用户安全具有重大影响」的底层开源项目。
Anthropic 介绍，过去六个月里它用最新模型扫描了多款核心软件项目，共检测出超过 2.9 万个候选漏洞；受限人力，只完成了其中约 6000 个漏洞的人工审查与分级。
需要留意的是，OSS Scanner 的报告完全由模型自动生成，不经过任何人工复核或分级排查。Anthropic 表示，这样做能实现更快、更高频的扫描，但报告也可能不正确或无效；公司无法保证扫描器百分之百准确，会依据维护者反馈与模型迭代持续改进。
Anthropic 还请资深渗透测试专家，对扫描器在 48 个项目中检出的 97 个严重与高危级别漏洞做人工复核：其中 85 个（占 88%）达到进入披露流程的标准；余下 12 个里，11 个属已知缺陷或重复，被判定为误报的只有 1 例。
出处：凤凰网科技（IT之家） · 原文发布：2026-10-09
分析 · 这件事对普通人有什么用
开源软件是多数人上网、办公的底座；这类免费扫描让漏洞被发现和修补得更快，也提醒「AI 生成的报告不一定准确，仍要人工判断」。
动手做一个
制作一张 AI 情报核查卡 ↗本站分析供学习参考，事实与适用范围请以原始来源为准。AI 辅助创作内容经人工审核后发布。