InfoQ 中文T2·68 分
Anthropic 推出 OSS Scanner 提供开源漏洞自动扫描
原标题:Anthropic 为重要开源项目新增可选安全扫描服务
- OSS Scanner 由 Anthropic Frontier Red Team 开发,使用最强模型自动生成包含复现程序和候选补丁的安全报告。
- 服务采用“机器初筛+人工复核”模式,绕过传统人工审核瓶颈,直接向维护者发送未经核验的发现。
- 早期抽样评估中,97 个高危发现里有 85 个符合协同披露标准,但部分报告存在严重等级虚高或威胁模型理解偏差。