最新资讯
wechat 这波杀疯了!旗舰级模型不限量、1个月视频额度免费领 dev.to 如何在专用 GPU 服务器上用 OpenAI 兼容 API 部署 LLM dev.to 审计 153 份 Claude Code 与 Codex 会话记录:User-Agent 与 URL 中的邮箱泄露 dev.to 你的 Agent Harness 应具备的 17 项能力 dev.to 离线 AI 记忆中 0.8 余弦阈值为何失效 dev.to Kimi K3.1 Pro 开放权重:自托管 2.8T 模型前的开发者清单 dev.to 如何通过工具调用引导模型以提升 Harness 质量 dev.to AI Agent 审计轨迹不等于对话记录 dev.to 精简 MCP server 工具数量:更少工具、更小影响面,双重收益 dev.to 为什么 git checkout 无法撤销 AI 编码 agent 的改动? wechat AI短剧门槛降降降!实测即梦短剧工作室:剧本分镜预演一条龙,伙伴计划长期护航 dev.to 让模型改写文档前,先量化事实保真度
多元动态
登录 注册
大模型 infoq.com · @Matt Saunders

Anthropic 为关键开源项目推出可选加入的安全扫描

原文 我的收藏

Anthropic 推出 OSS Scanner,一项免费、自愿加入的服务,用公司最强模型(包括 Claude Mythos)为登记的开源项目定期生成漏洞报告。报告不经人工审核直接发送,维护者可自行验证发现并决定采纳哪些修复建议。

AI推荐理由 InfoQ 报道 Anthropic 推出 OSS Scanner:面向关键开源项目的免费、自愿加入漏洞扫描服务,由公司最强模型(含 Claude Mythos)生成周期性安全报告,报告不经人工审核,维护者可自行验证并选择修复。新信息明确(产品形态、模型、无人工审核流程),对 AI 安全应用与开源供应链有实际价值;局限是摘要未给出覆盖项目数、误报率或实际发现漏洞的证据,'最强模型'为厂商表述。

78

正文

![](https://res.infoq.com/news/2026/10/anthropic-oss-security-scanner/en/headerimage/generatedHeaderImage-1792523938215.jpg) AI company Anthropic has launched OSS Scanner, a free, opt-in service to find vulnerabilities in open-source projects. Enrolled maintainers receive periodic security reports generated by the company's strongest models, including Claude Mythos. The reports are sent without human review, and project maintainers can choose to validate their findings and decide which proposed fixes to accept. *By Matt Saunders*

来源报道 · 2 篇 · 以下链接均前往原始媒体

← 返回精选动态 原文

更多内容