Anthropic 推出免费开源漏洞扫描服务 OSS Scanner

2026 年 11 月 5 日，InfoQ 中文报道，AI 公司 Anthropic 推出免费、可选择加入的开源漏洞扫描服务 OSS Scanner，利用 Claude Mythos 等前沿模型，定期为已注册的维护者生成安全报告，报告未经人工审核直接发送，项目维护者可自行验证扫描结果并决定采纳哪些修复方案。

据该报道引述 Anthropic 在 10 月 8 日公告中的说法，Frontier Red Team 解释人工验证已成为瓶颈：在六个月的时间里，其模型识别了超过 29000 个潜在漏洞，研究人员仅人工审查并分类了约 6000 个；希望提前获取报告的维护者在提出申请后，已收到近 5000 份未经核验的报告和相应的修复补丁。每份扫描报告都包含独立的复现程序和对疑似漏洞的说明，在可能的情况下还通过二分法定位引入缺陷的代码变更，并提供候选补丁。该服务是 Glasswing 计划的延续，InfoQ 曾在 2026 年 4 月报道过该计划，当时 Anthropic 仅向合作机构开放 Mythos 预览版访问权限。

PostgreSQL 维护者 Noah Misch 表示，快速通道访问帮助项目在正式版发布前处理了相关问题。该公司通过一个早期版本的扫描器进行测试，邀请渗透测试人员评估了 48 个项目中的 97 个严重高危发现，其中有 85 个符合协同漏洞披露标准，另外 11 个是真实存在的漏洞。报道还提到，curl 的一个高危漏洞即由该系统发现，并在 8.23.0 版本中修复。目前公开材料仅见上述单一信源的报道，尚无 Anthropic 官方渠道的独立确认。