一句话看懂：Anthropic 在 2026 年 10 月 8 日宣布推出 OSS Scanner，为选择加入的开源项目免费提供由最强模型（包括 Mythos）生成的周期性安全扫描报告。这些报告完全由模型生成、没有人工复核，能更快更频繁地发现漏洞，但也可能包含错误或无效结果。
事件核心：发生了什么
Anthropic 推出一项名为 OSS Scanner 的新服务。按照官方说明，开源项目可以主动选择加入（opt-in），之后会获得由 Anthropic “最强模型”免费提供的、较为全面的周期性安全扫描。这些模型包括 Claude Mythos。扫描报告将完全由模型生成，不带人工审查或分诊，因此生成速度更快、频率更高，但报告有可能不正确或无效。
OSS Scanner 并不是市面上第一个用 AI 找漏洞的工具。近几个月，AI 工具已经帮助发现了一些开源软件中的重大安全问题，例如 5 月影响几乎每个 Linux 发行版的 “Copy Fail” 漏洞。与此同时，部分开源项目正被突然涌入的 AI 生成漏洞报告压得喘不过气，Linus Torvalds 和 Google 都曾对此表达过关注。
为什么重要
开源软件是现代 AI 基础设施的重要底座，从训练框架、推理引擎到 API 工具链，大量项目依赖社区维护。Anthropic 免费提供安全扫描，实质上是把自家大模型的推理能力引入开源安全流程，让项目在漏洞被利用前更早收到提醒。这既能强化 Anthropic 在开发者生态中的存在感，也可能推动更多 AI 公司把安全扫描当作模型能力的展示场景。
但这一模式的关键矛盾也很清楚：模型直接生成报告而不做人工复核，降低了成本、提高了频率，却把判断压力转移给了开源维护者。如果误报大量涌入，原本人力有限的项目可能更难消化。目前公开信息显示，Anthropic 尚未披露扫描的具体频率、覆盖范围以及如何处理误报。
对用户/开发者/创作者的影响
对开源维护者来说，OSS Scanner 是一个可选的增量工具：加入后能定期收到 AI 生成的安全提示，但不能把它当作唯一的安全审计来源。报告未经人工分诊，开发者仍需自行验证、分类和修复，尤其要警惕误报带来的额外负担。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对使用开源组件的开发者和企业而言，这类扫描如果有效，可能让依赖链上的漏洞更早暴露，从而缩短修复窗口。不过，安全决策不应仅依赖模型输出，仍需结合人工审计、依赖扫描工具和官方安全公告。对 AI 应用和模型部署团队来说，这也提醒了一个现实：AI 生成的内容正在进入安全运营流程，但“生成”不等于“确认”，人工复核环节短期难以完全省略。
值得关注的后续
第一，看 OSS Scanner 是否真正落地并扩大覆盖范围，包括支持哪些代码托管平台和扫描频率。第二，看误报率与开源社区的接受度，如果维护者负担明显上升，可能会限制项目 opt-in 的意愿。第三，看其他大模型厂商是否跟进推出类似免费或低价安全扫描服务，以及 Anthropic 是否会为报告增加人工复核或分级机制。
来源：The Verge
