Anthropic推出免费AI漏洞扫描器OSS Scanner，面向关键开源项目
Anthropic于2026年10月8日推出OSS Scanner——一款基于Claude Mythos等强模型的免费、可选加入式AI漏洞扫描工具，专为关键开源项目设计；截至10月19日，已接收114个项目，11天内报告77个严重级和803个高级别漏洞（模型评级），88%的抽样审计结果符合其披露标准。
推荐理由：该工具代表LLM在开源安全领域的规模化落地实践，以零成本、全自动、离线审计为特点，但跳过人工审核环节带来误报与重复问题风险；其精度数据（88%有效率、1%假阳性）和真实项目反馈（如wolfSSL、curl）提供了当前AI驱动漏洞发现能力的实证基准。