Anthropic 推出免费 AI 开源漏洞扫描器 OSS Scanner

事件经过

据报道，Anthropic 的 OSS Scanner 面向符合条件的开源项目开放，核心维护者可通过 GitHub 提交 PR 报名参与。扫描报告由 AI 全自动生成，覆盖常见漏洞类型并给出修复优先级。截至 10 月 9 日，已有 116 个 PR 提交报名，其中 Nethermind、ZEUS 等加密项目在周五递交了申请。

关键事实

1. 服务内容：免费、定期为开源项目生成 AI 漏洞扫描报告，无需人工审核。
2. 模型能力：据称使用 Anthropic 最强模型（含 Claude Mythos）。
3. 参与方式：开源项目核心维护者通过 GitHub PR 报名；截至 10 月 9 日已有 116 个报名 PR。
4. 战果：据 Anthropic 称，已在全球重要开源项目中发现超过 2.9 万个候选漏洞。