内容来源：https://www.theverge.com/ai-artificial-intelligence/1008521/anthropic-open-source-oss-scanner

内容总结：

Anthropic推出免费AI安全扫描服务，助力开源项目排查漏洞

Anthropic公司近日推出一项名为OSS Scanner的新服务，旨在帮助开源项目追踪安全漏洞。该公司表示，选择加入的开源项目将获得“由我们最强大的模型进行的全面、定期安全扫描，且不收取任何费用”。这意味着开源项目有望更早收到潜在安全问题的警报，但代价是OSS Scanner的报告不附带人工审核。

据悉，该服务提供的漏洞报告完全由模型生成，未经人工审查或分类。Anthropic表示，这将使扫描速度更快、频率更高，但报告也可能存在错误或无效内容。这些报告由其最强大的模型（包括Claude Mythos）生成，以期为开源项目提供最大的防御优势。

OSS Scanner并非市场上首个AI漏洞排查工具。近几个月来，AI工具已帮助发现开源软件中的一些重大安全漏洞，例如今年5月影响几乎所有Linux发行版的“Copy Fail”漏洞。与此同时，部分开源项目正疲于应对AI生成的大量漏洞报告，Linux创始人Linus Torvalds和谷歌等均面临这一挑战。

中文翻译：

Anthropic推出一项名为OSS Scanner的新服务，帮助开源项目追踪安全漏洞。该公司表示，选择加入的开源项目将获得“由我们最强大的模型进行彻查、定期安全扫描，且不收取任何费用”。这可能意味着开源项目能更早收到潜在安全问题的警报，但代价是OSS Scanner的报告不附带人工审查：

Anthropic为开源项目推出免费AI安全扫描

这项名为OSS Scanner的新服务提供来自Anthropic“最强大模型”（包括Mythos）的漏洞报告。

这项名为OSS Scanner的新服务提供来自Anthropic“最强大模型”（包括Mythos）的漏洞报告。

这个自愿加入的漏洞扫描器的输出结果将完全由模型生成，不经人工审查或分诊。这将实现更快、更频繁的扫描，但也意味着报告有可能不准确或无效。这些报告将由我们最强大的模型（包括Claude Mythos）生成，以便为开源项目提供最大的防御优势。

OSS Scanner远非市面上第一个AI找漏洞助手。近几个月来，AI工具帮助发现了开源软件中的一些重大安全漏洞，比如5月影响几乎所有Linux发行版的“Copy Fail”漏洞。与此同时，一些开源项目正疲于应对突然涌入的AI生成漏洞报告，包括Linus Torvalds，甚至谷歌也不例外。

热门内容

• 《GTA VI》泄露持续，一段冗长（且非常裸露）的实机视频流出
• Anthropic禁止对Claude的“辱骂或残忍行为”
• 谷歌向马克·扎克伯格打造“虚拟细胞”的努力投资数百万美元
• 苹果意外宣布“欢迎回家”发布活动
• Teenage Engineering首席执行官表示将停止生产合成器

英文来源：

Anthropic’s offering to help open-source projects track down security vulnerabilities with a new service called OSS Scanner. It says open-source projects that opt-in will get “thorough, periodic security scans by our strongest models at no cost.” That could mean open-source projects get alerted about possible security issues sooner, but the trade-off is that OSS Scanner’s reports don’t come with human review:
Anthropic launches free AI security scans for open-source projects
The new OSS Scanner service offers vulnerability reports from Anthropic’s “strongest models,” including Mythos.
The new OSS Scanner service offers vulnerability reports from Anthropic’s “strongest models,” including Mythos.
The outputs of this opt-in vulnerability scanner will be fully model-generated, without human review or triage. This will enable faster and more frequent scanning, but means that it is possible reports will be incorrect or invalid. These reports will be generated by our strongest models (including Claude Mythos) to give open-source projects the largest defensive advantage.
OSS Scanner is far from the first AI bug hunting helper out there. AI tools have helped find some major security flaws in open-source software over recent months, like the “Copy Fail” bug that impacted nearly every Linux distro in May. At the same time, some open-source projects are struggling to keep up with the sudden onslaught of AI-generated bug reports, including Linus Torvalds and even Google.
Most Popular

• GTA VI leaks continue with a lengthy (and very nude) gameplay video
• Anthropic bans ‘abusive or cruel behavior’ toward Claude
• Google invests millions in Mark Zuckerberg’s efforts to create a ‘virtual cell’
• Apple announces surprise ‘Welcome home’ launch event
• Teenage Engineering’s CEO says it’ll stop making synths