关键信息
Anthropic推出了OSS Scanner，这是一项利用其Claude Mythos模型检查开源软件安全漏洞的服务。在投入使用的前11天内，该AI识别出了77个被归类为紧急和803个被归类为高严重性的漏洞。该服务通过在隔离的沙盒环境中分析维护者提交的项目，免费提供复现代码和潜在的补丁。
该工具无需人工审核即可运行，从而实现快速、频繁的扫描。Anthropic承认，这种方法可能会导致误报或对项目威胁模型的误解。虽然初步测试显示88%的报告符合披露标准，但一些维护者报告称，该AI倾向于给出过高的严重性评级。
一个值得注意的发现是扫描器在curl库中识别出的CVE-2026-92392（释放后使用漏洞）。负责curl开发的Daniel Stenberg将其描述为该项目近年来面临的最严重问题之一。尽管理论上可以实现远程代码执行，但curl开发人员指出，触发条件非常严格，最可能的结果是程序崩溃。
OSS Scanner目前仅供选定的项目使用，在约650份申请中已有114份被接受。与传统的协调披露不同，这些报告不会公开发布，也不适用标准的90天期限。Anthropic旨在通过此服务帮助维护者比攻击者更快地修复安全漏洞。
