Anthropic 推出免费 OSS Scanner，开源维护者可自选接收未人工审核的漏洞报告
Anthropic 推出 OSS Scanner，为符合条件、主动加入的开源项目提供免费定期漏洞扫描；加速交付的报告由模型生成，不经过人工审核或分流。
公司称，扫描使用包括 Claude Mythos 在内的最强模型。每份报告提供可独立运行的复现材料、漏洞说明，以及可用时的候选补丁。省去人工验证可缩短等待时间，但报告也可能不成立、重复已知问题，或高估严重程度。
项目核心维护者需按模板向官方 GitHub 仓库提交拉取请求，准备项目配置与可构建的 Docker 环境。Anthropic 将人工核实维护者身份，并按基础设施和用户安全影响等因素逐项审核项目。服务主要面向已经有能力处理已验证高危报告、还希望增加扫描的团队。
官方 FAQ 说，未验证报告目前不附带强制的 90 天公开期限；若后来经过人工确认，则可能从通知确认之日起按现有协调披露政策计算 90 天。维护者可通过修改配置暂停，或删除项目配置退出；退出后仍可能收到既有人工验证流程的报告。
来源
- Launching an opt-in vulnerability-finding service for open-source software — Anthropic：Research（发表成果 · 网页）
- OSS Scanner — red.anthropic.com