WORLDTECH网络安全 单一来源
Anthropic推出OSS Scanner，一款免费的AI漏洞扫描工具
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
Anthropic推出了OSS Scanner，这是一款面向关键开源项目的免费、自愿参与的漏洞扫描工具。Anthropic是一家总部位于旧金山的人工智能公司，其产品和服务包括Claude与Claude Code。
在经过审核的97项发现中，有11项与已知问题重复；维护者反映其严重性评级被夸大。Anthropic OSS Scanner会针对已加入的代码库运行该公司最强的模型，包括Claude Mythos。
报告会直接发送给维护者，而不经过人工审核。这种做法能更快得到发现结果，但也将分类研判的工作转移到了项目团队身上。
在10月8日推出后的11天，Anthropic报告称，模型评定出77项严重和803项高危发现。
概要：截至10月19日，约650份申请中有114个项目获得接受。维护者需提供一个Dockerfile；审核工作在无互联网连接的隔离虚拟机中进行。
表现：在97项经审核的严重和高危发现中，有85项（88%）达到了Anthropic的披露标准。wolfSSL表示，74份报告中有72份是有效的。