Anthropic 推出 OSS Scanner:免费为关键开源项目做漏洞扫描
ClaudeDevs · x · 2026-10-20
Anthropic 发布 OSS Scanner,一个可选加入的开源漏洞扫描服务,基于 Project Glasswing 期间用 Claude 找漏洞的经验打造。加入的关键开源项目将免费获得由其最强模型执行的周期性安全扫描,每条发现附带概念验证(PoC),并尽可能提供补丁。
- 过去半年 Anthropic 用最新模型扫描了全球重要软件项目,发现超 29,000 个候选漏洞,人工复核约 6,000 份报告
- 现有流程经人工审核后走协同漏洞披露(CVD)流程,误报少但耗时长;OSS Scanner 提供"快车道",项目提交 PR 即可加入,直接接收未经人工复核的扫描报告
- 准入标准参考 OSS-Fuzz:关注远程攻击暴露面、依赖项目数量、OpenSSF criticality score 等
所属事件:Anthropic 推出免费开源漏洞扫描服务 OSS Scanner(2 条相关)→
「公司和人」频道最新
- Palantir 前员工 6% 创出十亿美元公司，Karp 称其为全美最值钱学历 — eliano · 2026-10-20
- UT 计算语言学四教授联合招收博士生，12月1日截止申请 — AkariAsai · 2026-10-20
- 统计：斯坦福 NLP 实验室 13 人孵出 12 家创业公司 — chrmanning · 2026-10-20
- 孙正义:此前一切皆热身,AI 十年内将比人类聪明万倍 — JosephJacks_ · 2026-10-20
- 旧金山技术聚会热议"我们是不是跑了太多 Agent"，240 人报名 — josh_wills · 2026-10-20
- 伯克利 EMBER 中心人形机器人讲座季：CMU 石冠亚谈通用 humanoid — GuanyaShi · 2026-10-20