AI 新聞 · Anthropic · 資安
Anthropic 為開源專案提供免費 AI 資安掃描
OSS Scanner 只靠自家模型撰寫並送出漏洞報告，是涵蓋關鍵基礎設施的更大行動的一環。
Anthropic 在 2026 年 10 月 8 日（週四）推出 OSS Scanner，公司表示，這是免費、採自願加入的服務，會用包括 Claude Mythos 在內的最強模型，定期替開源專案做漏洞掃描。報告送到維護者手上之前，沒有人工查核。Anthropic 接受部分誤報，換取更快、更頻繁的掃描。
從它自己的數字，就能看出為何改走這條路。六個月內，Anthropic 的模型標出超過 29,000 個疑似漏洞，員工複查了其中約 6,000 個。有近 5,000 份未經查證的報告，送到要求收到全部報告的維護者手上。滲透測試人員檢查 48 個專案中 97 項嚴重與高風險的發現時，有 85 項達到揭露門檻，1 項為誤報。wolfSSL 則表示，收到的 74 份報告中，除了 2 份之外都有效。
The Register 報導，這項掃描服務是 Anthropic 所稱「Cyber Mission」的一半。另一半是把模型搭配現場工程師，服務關鍵基礎設施營運商，合作夥伴包括 CrowdStrike、Deloitte、Palo Alto Networks、PwC 與 Rockwell Automation。資格標準與 Google 的 OSS-Fuzz 類似，只有對基礎設施與使用者安全具關鍵影響的成熟專案才符合。The Verge 指出，一些專案已經被大量 AI 漏洞回報壓得喘不過氣。
依賴熱門開源函式庫的開發者，只要維護者跟得上，就能更快拿到修補；審查的工作則轉到維護者身上。
