Anthropic 推出 OSS Scanner：一项免费的、可选择的开源项目漏洞扫描服务，将用公司最强的模型（含 Claude Mythos）为加入计划的开源项目定期做安全扫描，报告包含概念验证、问题解释与修复建议，且完全免费。

据介绍，过去半年里 Anthropic 的模型已在试验中发现超过 29000 个候选漏洞，其中约 6000 个经过人工复核；早期验证测试显示，在 48 个项目的 97 个高危/严重发现中，有 85 个达到了其协同披露标准。值得注意的是，扫描报告完全由模型生成、不经人工审核或分诊，这意味着发现速度更快，但误报也需要维护者自行甄别——Anthropic 明确提醒，落实修复前务必独立验证。

开源项目核心维护者可通过在 OSS Scanner 的 GitHub 仓库提交 PR 并附上 YAML 配置文件申请加入，需提供待扫描的 Git 仓库链接、主要联系人邮箱，以及一份能离线构建项目的 Dockerfile，以便智能体在无互联网环境下完成安全审计。Anthropic 表示，项目筛选标准将参考谷歌 OSS-Fuzz 的做法。

消息来源

• Trak.in：Claude Launches Free AI Security Scanner For Open Source Projects