OSS Scanner
Anthropic推出的免费开源项目安全漏洞扫描工具，通过AI模型自动检测开源代码中的安全漏洞，并提供漏洞说明、概念验证和修复建议
时间轴 (近 90 天)
Anthropic推出OSS Scanner计划，利用其最强大模型为关键开源项目提供免费定期安全扫描，每项发现都包含概念验证和建议补丁。
OSS Scanner 调用 Anthropic 最强的模型（包括 Claude Mythos）对登记在册的开源代码库进行漏洞分析。
OSS Scanner 生成的漏洞报告直接发送给项目维护者，中间不设人工复核环节。
由于省略人工复核，OSS Scanner 将漏洞报告的分诊（triage）工作量转移给了开源项目团队。
Claude Mythos 是 Anthropic 在 OSS Scanner 产品中使用的模型标识之一。
文章没有披露 Claude Mythos 与其他模型的扫描分工、提示工程设计或上下文窗口限制。
OSS Scanner 上线的时间点距离 10 月 8 日发生的一件事只有 11 天。
“关键开源项目”的筛选标准（如下载量、依赖广度或维护者主动申请）没有公开。
Anthropic 是否提供误报反馈通道目前未知。
OSS Scanner 将报告私发给维护者，符合 CVD 的私密通知原则。
还有 13 条时间轴事件
全部知识事实 (20)
Anthropic 是否提供误报反馈通道目前未知。
50%待验证模型输出的漏洞报告质量取决于提示设计、代码上下文覆盖范围和误报率控制，而这些细节在现有信息中都没有披露。
50%待验证OSS Scanner 将报告私发给维护者，符合 CVD 的私密通知原则。
50%待验证OSS Scanner 调用 Anthropic 最强的模型（包括 Claude Mythos）对登记在册的开源代码库进行漏洞分析。
50%待验证OSS Scanner 生成的漏洞报告直接发送给项目维护者，中间不设人工复核环节。
50%待验证由于省略人工复核，OSS Scanner 将漏洞报告的分诊（triage）工作量转移给了开源项目团队。
50%待验证Claude Mythos 是 Anthropic 在 OSS Scanner 产品中使用的模型标识之一。
50%待验证文章没有披露 Claude Mythos 与其他模型的扫描分工、提示工程设计或上下文窗口限制。
50%待验证“关键开源项目”的筛选标准（如下载量、依赖广度或维护者主动申请）没有公开。
50%待验证用最强模型免费扫描开源项目的成本由 Anthropic 承担。
50%待验证Anthropic 称其 OSS Scanner 在过去六个月的扫描产生了超过 29,000 个候选漏洞，其中约 6,000 个经过人工审查和分诊。
50%待验证OSS Scanner以opt-in（主动报名）方式开放，扫描结果以'unreviewed（未审查）'状态交付。
50%待验证OSS Scanner的报名流程要求项目提交enrollment PR，而非填写网页表单。
50%待验证OSS Scanner由Anthropic的最强模型驱动。
50%待验证以PR形式完成报名通常会向仓库添加一个配置文件或标记。
50%待验证建议将OSS Scanner视为补充信号而非安全流程的替代品，通过自动化过滤先处理模型告警再决定是否人工深挖，可显著压低triage成本。
50%待验证OSS Scanner的扫描报告以'unreviewed'标注，意味着报告没有经过人工复核。
50%待验证过去半年Anthropic用模型在开源代码中找出超过29000个疑似漏洞，但人工只审完约6000个；复核的48个项目97个高危发现中88%达标，预计真阳性率能到90%以上
50%待验证Anthropic推出OSS Scanner计划，利用其最强大模型为关键开源项目提供免费定期安全扫描，每项发现都包含概念验证和建议补丁。
50%待验证OSS Scanner 上线的时间点距离 10 月 8 日发生的一件事只有 11 天。
50%