当地时间 10 月 8 日,Anthropic 宣布正式推出面向开源软件的可选接入型漏洞检测服务 OSS Scanner,加入该项目的开源软件将由 Anthropic 最强大的 AI 模型提供全面的定期免费安全扫描。
OSS Scanner 扫描结果完全由大模型自动生成,不包含任何人工复核或分级排查流程。在过去的数周内,Anthropic 已在数十个开源项目中完成了对这一自动化检测流程的实测验证。
为验证 OSS Scanner 的早期版本,Anthropic 委托负责 CVD 审计的资深渗透测试专家,对扫描器在 48 个项目中检出的 97 个严重与高危级别漏洞进行了人工复核。
在这些漏洞中,有 85 个达到了进入 CVD 披露流程的标准。而在余下的 12 个检出项里,有 11 个虽然真实存在,但属于已知缺陷或与本次扫描的其他结果重合;最终被判定为无效报告的仅有 1 例。
Anthropic 称,无法保证该扫描器做到绝对完美无误,但后续将结合维护人员的反馈,并随着底层模型的不断迭代,持续打磨并优化整套检测系统。
特别
金莎疑似怀孕了登上热搜,本人发文回应:“最近食欲太好,吃的肚子圆圆的,没有怀孕,有好消息会和大家分享”
首批RTX Spark翻转本!微星尊爵N16 Flip AI+ 2026预售:最高128GB统一内存










