Anthropic为开源项目推出免费AI安全扫描

Anthropic推出免费开源安全扫描工具，但报告不经过人工审核 Anthropic近日宣布推出一项名为OSS Scanner的免费服务，帮助开源项目发现安全漏洞。据该公司介绍，选择加入的开源项目将获得由Anthropic最强模型进行的全面、定期安全扫描，且不收取任何费用。这意味着开源项目有望更早收到潜在安全问题的预警，但代价是扫描报告完全由模型生成，不附带人工审核或分类。Anthropic表示，这种方式能实现更快、更频繁的扫描，但也承认报告可能存在错误或无效的情况。 这一举措背后，是开源软件安全形势日益严峻的现实。近年来，Log4j、xz-utils等开源组件爆出的高危漏洞波及全球大量企业和产品，而许多开源项目维护者人手有限、缺乏安全审计资源，往往无力主动排查隐患。Anthropic以AI模型自动扫描切入这一痛点，本质上是把原本昂贵的安全审计能力以零成本方式开放给开源社区。对跨境电商卖家和出海创业者而言，这一动向值得关注：大量电商建站工具、ERP系统、支付插件都依赖开源组件，如果上游项目能更早发现漏洞，下游业务遭受供应链攻击的风险也会相应降低。不过，由于报告未经人工复核，开发者在收到告警后仍需自行判断真伪，不能盲目照单全收。