Anthropic推出免费开源漏洞扫描器OSS Scanner

Anthropic 发布 OSS Scanner，一个面向关键开源项目的免费、自愿加入的漏洞扫描器，使用包括 Claude Mythos 在内的模型审计代码库，扫描报告不经人工审核直接发给项目维护者。 该工具运行在 Anthropic 自己的基础设施上，不向项目收费。核心维护者需在 anthropics/oss-scanner 仓库提交拉取请求报名参与。扫描时，Dockerfile 先在有网络访问的环境中构建项目，随后虚拟机切换到无互联网网络进行审计。 目前没有关于扫描准确率或实际发现漏洞数量的公开数据，报道中的效果描述均来自 Anthropic 的发布说明。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。