Anthropic 推出面向开源项目的免费 AI 漏洞扫描

事件综述

2026年10月9日，The Verge 报道 Anthropic 上线一项名为 OSS Scanner 的免费服务，选择参与的开源项目可获得「由我们最强模型做彻底、周期性的安全扫描」，可能更早收到安全问题提醒。报道同时把代价写在明面上：扫描报告完全由模型生成，没有人工复核或分诊，因此报告可能不正确或无效。10月10日 The Decoder 报道 Anthropic 把这条投入扩成一项名为「Cyber Mission」的计划，目标是保护关键基础设施与开源软件免遭网络攻击，CrowdStrike 与 Palo Alto Networks 等伙伴将协助守护电网与供水系统；该报道给出的免费 AI 扫描器口径与前一天的 OSS Scanner 一致，并新增一项量化承诺——预期准确率超过 90%。两篇报道说的是同一套扫描服务的上线与其被纳入更大的计划：一处未提准确率目标，后续一处补出了 90% 以上的预期值，该数值目前只有官方说法、未见独立验证。