Anthropic推出OSS Scanner,免费为开源项目做AI安全扫描
Anthropic称,选择加入的开源项目将获得由其“最强模型”定期执行的安全扫描,报告完全由模型生成,不含人工审核或分诊。
AI解读:Anthropic推出名为OSS Scanner的新服务,面向开源项目提供安全漏洞扫描。
Anthropic表示,选择加入(opt-in)的开源项目将获得由“最强模型”执行的“彻底的、定期的安全扫描”,且不收费。
Anthropic明确说明,扫描输出完全由模型生成,没有人工审核或分诊,因此报告可能不正确或无效。
Anthropic称使用最强模型(包括Claude Mythos)是为了给开源项目“最大的防御优势”。
The Verge提到,AI工具近期帮助发现过重大开源安全漏洞,例如 5 月影响几乎所有Linux发行版的“Copy Fail”漏洞;同时一些开源项目正难以应对大量AI生成的漏洞报告,Linus Torvalds和Google也在其列。
Anthropic推出名为OSS Scanner的新服务,面向开源项目提供安全漏洞扫描。据The Verge的Stevie Bonifield报道,Anthropic称选择加入(opt-in)的开源项目将获得由“最强模型”执行的“彻底的、定期的安全扫描”,且不收费。
服务内容与限制
Anthropic表示,OSS Scanner的输出完全由模型生成,没有人工审核或分诊。该公司称,这能实现更快、更频繁的扫描,但也意味着报告可能不正确或无效。
Anthropic称,报告由其最强模型生成,包括Claude Mythos,目的是给开源项目“最大的防御优势”。
- OSS Scanner面向选择加入的开源项目。
- Anthropic称扫描“彻底、定期”,且不收费。
- 报告完全由模型生成,无人工审核或分诊。
- Anthropic承认报告可能不正确或无效。