Anthropic 推出 OSS Scanner，免费扫描开源漏洞
Anthropic 宣布推出 OSS Scanner，用其前沿模型定期扫描加入计划的开源项目，查找安全漏洞，且不收费。报告会提供概念验证（proof-of-concept）、漏洞说明和修复建议。项目需主动选择加入（opted-in）。原文未披露具体模型版本、首批合作项目数量和上线时间。
推荐理由维护开源项目的团队可免费获得带 PoC 和修复建议的漏洞报告，值得申请加入
共 3 条
Anthropic 启动 Cyber Mission，免费为开源项目扫描漏洞
Anthropic 宣布启动长期安全计划 Anthropic Cyber Mission，首批聚焦关键基础设施和开源软件两个方向。关键基础设施方面推出 Critical Infrastructure Defense Program（CIDP），向电网、供水、交通等运营技术（OT）系统的防御方提供前沿模型、驻场工程师和威胁研究。开源软件方面推出 OSS Scanner，用其最强模型为开源项目提供免费定期安全扫描。Anthropic 称，Project Glasswing 已发现大量漏洞，但风险削减仍不足，验证、排序和…
推荐理由开源项目可免费申请最强模型定期安全扫描，做基础设施安全的团队可直接对接 CIDP。
Anthropic 推出开源漏洞扫描服务 OSS Scanner
Anthropic 发布 OSS Scanner，一个面向开源项目的自愿加入式漏洞扫描服务，用其最强模型（含 Claude Mythos）定期免费扫描，输出完全由模型生成、不经人工审核。过去六个月其模型在重要开源项目中找到超 29000 个候选漏洞，但仅人工复核约 6000 个，已有近 5000 份未验证报告应维护者要求直接提交。Anthropic 称在 CyberGym 基准上 LLM 漏洞发现率从去年初不足 20% 升至今年超 85%。
推荐理由开源维护者可免费申请定期扫描，但报告未经人工验证，需自行判断真伪