← 返回 Sardaana AI
Anthropic 推出免费自愿加入的 OSS Scanner，用于开源漏洞发现
Anthropic 的新服务用包括 Claude Mythos 在内的强模型定期扫描已登记的开源项目，并发送未经人工审核的模型生成报告。早期专家抽查显示多数严重发现达到披露标准。
2026 年 10 月 8 日，Anthropic 推出面向开源项目的免费自愿加入 OSS Scanner，有别于其企业产品 Claude Security，灵感来自 Google 的 OSS-Fuzz。
如何工作
- 已登记项目会接受 Anthropic 最强模型（含 Claude Mythos）的定期扫描。
- 报告由模型生成、未经人工审核，可能有误。
- 典型报告含复现步骤、说明与候选补丁。
- 通过向 Anthropic 的 GitHub 仓库提交 pull request 报名；资格类似 OSS-Fuzz（对关键基础设施有影响）。
- Anthropic 还提供免费 Max 20x 级别的 Claude for OSS 协助修复。
所引成绩
- 在 Project Glasswing 中，Anthropic 称约六个月内模型发现超 2.9 万个候选漏洞；约 6,000 经人工复核，约 5,000 份报告发给要求批量接收的维护者。
- 在 CyberGym 基准上，Anthropic 称大语言模型从去年初发现不足 20% 漏洞升至今年超 85%。
- 早期验证中，专家审阅了 48 个项目的 97 个严重/高危发现：**85 个（88%）**达到协调披露标准；11 个真实但重复或已知；1 个假阳性。
Anthropic 引用的维护者反馈包括 PostgreSQL 的 Noah Misch、OpenSSL 的 Anton Arapov，以及 wolfSSL 的 Todd Ouska（称收到 74 份报告，除 2 份外均有效，产生 5 个 CVE）。