@讨论串

起始文章

近年最严重级别的curl漏洞被发现——免费使用Claude Mythos进行检查的“OSS Scanner”，11天内AI判定出880件紧急及重要漏洞

Anthropic推出了OSS Scanner，这是一项利用其Claude Mythos模型检查开源软件安全漏洞的服务。在投入使用的前11天内，该AI识别出了77个被归类为紧急和803个被归类为高严重性的漏洞。该服务通过在隔离的沙盒环境中分析维护者提交的项目，免费提供复现代码和潜在的补丁。 该工具无需人工审核即可运行，从而实现快速、频繁的扫描。Anthropic承认，这种方法可能会导致误报或对项目威胁模型的误解。虽然初步测试显示88%的报告符合披露标准，但一些维护者报告称，该

此文章将加入同一主题的讨论串。