Anthropic为关键开源项目推出自愿加入的安全扫描服务

📋总体概括

Anthropic推出免费的自愿加入安全服务OSS Scanner，面向关键开源项目自动扫描漏洞。维护者报名后可定期收到由其最强模型（包括Claude Mythos）生成的安全报告，报告未经人工审核直接发送，由维护者自行验证发现结果并决定是否采纳建议的修复方案。这是AI厂商将前沿模型能力反哺开源安全生态的一次尝试，但也因无人工审核直接推送结论而引发对误报与供应链信任的讨论。