Anthropic推出OSS Scanner：免费AI扫描开源漏洞，报告未经人工审核

事件核心：发生了什么

据 InfoQ CN 报道，Anthropic 的 Frontier Red Team 于 10 月 8 日发布 OSS Scanner，面向已注册的开源项目维护者定期推送由其最强模型（包括 Claude Mythos）生成的安全报告。每份报告包含独立复现程序、缺陷说明，并尽可能用二分法定位引入问题的代码变更、附上候选补丁。报告未经人工核验，维护者需自行验证并决定采纳哪些修复。

背景数据：过去六个月，其模型共识别超过 29000 个潜在漏洞，而研究人员人工审查分类的约 6000 个。申请提前获取报告的维护者已收到近 5000 份未核验报告及补丁。早期抽样中，48 个项目的 97 个严重高危发现里，85 个符合协同漏洞披露标准，11 个为真实但重复问题，1 个无效。

为什么重要

瓶颈正在从发现漏洞转向人工验证和分诊。Anthropic 的思路是用大模型扩大扫描吞吐量，把人工判断留给维护者做最后确认。这与谷歌 OSS-Fuzz 的模糊测试路线、以及 DeepMind CodeMender 在提交上游前保留人工审核的做法形成对照。该服务是 Glasswing 计划的延续，4 月时 Mythos 预览版仅向合作机构开放。目前公开信息显示，它相当于把顶级漏洞发现能力以免费形式开放给开源生态。

反馈并不一致。PostgreSQL 维护者 Noah Misch 称部分修复方案几乎可直接使用；wolfSSL 的 Todd Ouska 表示 74 份报告仅 2 份无效，5 个获分配 CVE 编号；OpenSSL 的 Anton Arapov 称质量有时高于人工提交。但也有维护者指出严重等级虚高、对项目威胁模型理解偏差。curl 作者 Daniel Stenberg 将一处 HTTP/2 use-after-free 漏洞归功于 OSS Scanner 发现，已修复于 curl 8.23.0（CVE-2026-92392），定为高危而非严重。

对用户/开发者/创作者的影响

对开源维护者，注册需提交 GitHub PR、项目配置和 Dockerfile，扫描在断网环境运行，可选填威胁模型文件划定范围与严重等级预期；资格逐案审核，优先成熟且能处理已验证高危报告的项目，也可暂停或退出。对下游使用者，Endor Labs 的 Varun Badhwar 在 LinkedIn 上提醒，停留在三个大版本之前的版本，上游补丁未必帮得上；企业还需判断易受攻击代码是否可达。另有人建议用验证准确性、维护者工作量和修复部署时间而非上报数量来衡量此类服务。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

一是报告误报和严重等级虚高的比例是否随模型迭代下降；二是接受扫描的项目规模能否扩大，以及未经审核的结果是否引发新的披露争议；三是谷歌 DeepMind 等竞品是否调整自动补丁的审核策略。

来源：InfoQ CN