Anthropic 推出 OSS Scanner：免费用 Claude 给开源项目找漏洞

Anthropic 于 10 月 8 日推出 OSS Scanner，这是一个面向开源生态、需要主动申请加入的漏洞扫描服务，借鉴了它在 Project Glasswing 中用 Claude 找漏洞的经验。

怎么运作

• 对象：对基础设施和用户安全影响较大的开源项目，核心维护者通过向 Anthropic 的 GitHub 仓库提交 PR 申请，逐个审核
• 费用：免费
• 模型：由 Anthropic 最强的模型生成报告，包括 Claude Mythos
• 报告内容：可独立运行的复现方法、漏洞说明（尽量定位到引入问题的提交），以及可用时的候选补丁

需要注意

Anthropic 明确说明，报告完全由模型生成，事先没有人工审核，部分报告可能有误，维护者需要自己判断。

对你意味着什么

如果你维护重要的开源项目，可以考虑申请；对普通开发者来说，常用依赖库的安全性有机会因此提升。