Anthropic推出开源项目可选漏洞扫描服务

Anthropic推出免费、可选加入的OSS Scanner，为开源项目寻找潜在漏洞。完成注册的核心维护者会定期收到由包括Claude Mythos在内的模型生成的安全报告，报告不会经过人工逐份审核，维护者需自行验证结果并决定是否采用修复方案。

该服务在10月8日公布。Anthropic表示，过去六个月模型发现超过2.9万个潜在漏洞，但研究人员只完成约6000个结果的人工审查与分类。提前申请的维护者已收到近5000份未经核验的报告及补丁。每份报告包含独立复现程序、漏洞说明，并会在条件允许时通过二分法定位引入缺陷的提交，同时给出候选修复方案。

OSS Scanner延续了Glasswing计划。PostgreSQL维护者称，快速通道帮助项目在正式发布前处理问题，部分补丁几乎可以直接使用。早期测试邀请渗透测试人员复核48个项目中的97项严重或高危发现：85项符合协同漏洞披露标准，11项虽真实存在但与已知问题或其他结果重复，另有1项无效；这一抽样结果不代表全部报告的准确率。Anthropic也承认，部分报告存在严重等级偏高、误判项目威胁模型等问题，但OpenSSL维护者认为其原始报告质量有时高于人工提交结果。wolfSSL收到的74份报告中仅2份无效，5项获得CVE编号。

已确认的案例包括curl的HTTP/2上传use-after-free漏洞，由Anthropic研究人员Luna Tong借助该扫描器发现，已在curl 8.23.0修复，编号CVE-2026-92392。特定条件下该漏洞可能导致远程代码执行，但curl作者Daniel Stenberg认为成功利用困难，因此定级为高危而非严重。

该方案受谷歌OSS-Fuzz启发，但主要依赖大语言模型分析代码；与谷歌DeepMind的CodeMender不同，后者会在提交上游前保留人工审核。业界提醒，漏洞数量并非唯一指标，还应关注验证准确性、维护者工作量、漏洞是否可达，以及从发现到部署修复所需时间。

维护者需通过提交GitHub PR注册，提供项目配置和用于构建环境、安装依赖的Dockerfile，扫描在断网环境中运行，也可提交威胁模型文件，说明不可信输入、排除组件、严重性判断和补丁格式。Anthropic会逐案审核申请，优先接纳对基础设施和用户安全重要、且具备处理高危报告能力的成熟项目。

项目可暂停接收报告或退出。未经核验的结果不受强制90天披露期限约束；若人工确认漏洞属实，便会进入独立的协同披露流程，90天期限从通知维护者确认结果时开始。后续扫描将继续寻找新引入或此前遗漏的问题，频率取决于项目规模和服务负载。