Anthropic 上线免费服务帮开源项目找安全漏洞：名为 OSS Scanner，参与的项目可获得「由我们最强模型做彻底、周期性的安全扫描」，可能更早收到安全问题提醒；但代价是扫描报告完全由模型生成，没有人工复核或分诊，因而报告可能不正确或无效
Anthropic launches free AI security scans for open-source projects
精选评分 77
导读
Anthropic 推出一项名为 OSS Scanner 的新服务，帮助开源项目排查安全漏洞。公司表示，选择参与（opt-in）的开源项目将获得「由我们最强模型进行的彻底、周期性安全扫描」，成本为零。这意味着开源项目可能更早收到潜在安全问题的提醒，但权衡在于 OSS Scanner 的报告不带人工复核。其明确说法是：这款自愿参与的漏洞扫描器，其输出完全由模型生成，没有人工复核或分诊——这能让扫描更快、更频繁，但也意味着报告可能不正确或无效。这条记录的用处在于它把「用 AI 做安全扫描」这件事的真实取舍写清楚了：换来的是速度与频率，付出的是每条结果的可信度需要使用者自行再验证。
推荐理由
同 Anthropic 安全侧投入，Verge 强调「报告无人工复核、可能无效」这一权衡——是评估此类工具时最该看的那一条。
主体与标签
Anthropic#安全/对齐#开源
正文
Anthropic's offering to help open-source projects track down security vulnerabilities with a new service called OSS Scanner . It says open-source projects that opt-in will get "thorough, periodic security scans by our strongest models at no cost." That could mean open-source projects get alerted about possible security issues sooner, but the trade-off is that OSS Scanner's reports don't come with human review:
The outputs of this opt-in vulnerability scanner will be fully model-generated, without human review or triage. This will enable faster and more frequent scanning, but means that it is possible reports will be incorrect or invalid. Th …
Read the full story at The Verge.