Anthropic 推出免費開源漏洞掃描服務 OSS Scanner

2026 年 11 月 5 日，InfoQ 中文報道，AI 公司 Anthropic 推出免費、可選擇加入的開源漏洞掃描服務 OSS Scanner，利用 Claude Mythos 等前沿模型，定期為已註冊的維護者生成安全報告，報告未經人工稽核直接傳送，專案維護者可自行驗證掃描結果並決定採納哪些修復方案。

據該報道引述 Anthropic 在 10 月 8 日公告中的說法，Frontier Red Team 解釋人工驗證已成為瓶頸：在六個月的時間裡，其模型識別了超過 29000 個潛在漏洞，研究人員僅人工審查並分類了約 6000 個；希望提前獲取報告的維護者在提出申請後，已收到近 5000 份未經核驗的報告和相應的修復補丁。每份掃描報告都包含獨立的復現程式和對疑似漏洞的說明，在可能的情況下還通過二分法定位引入缺陷的程式碼變更，並提供候選補丁。該服務是 Glasswing 計劃的延續，InfoQ 曾在 2026 年 4 月報道過該計劃，當時 Anthropic 僅向合作機構開放 Mythos 預覽版訪問許可權。

PostgreSQL 維護者 Noah Misch 表示，快速通道訪問幫助專案在正式版釋出前處理了相關問題。該公司通過一個早期版本的掃描器進行測試，邀請滲透測試人員評估了 48 個專案中的 97 個嚴重高危發現，其中有 85 個符合協同漏洞披露標準，另外 11 個是真實存在的漏洞。報道還提到，curl 的一個高危漏洞即由該系統發現，並在 8.23.0 版本中修復。目前公開材料僅見上述單一信源的報道，尚無 Anthropic 官方渠道的獨立確認。