OSS-Fuzz
Google推出的开源持续模糊测试平台，将libFuzzer与AddressSanitizer结合，专注于为开源软件项目提供自动化漏洞发现服务
核心事实
时间轴 (近 90 天)
官方称成功证明无崩溃的覆盖123个不同的OSS-Fuzz库，覆盖239个入口点。
Anthropic 使用 Claude 对 123 个 OSS-Fuzz 开源库进行了形式化验证，证明这些库的代码不存在导致崩溃的路径。
OSS-Fuzz 的收录标准要求项目有明确的 fuzz target（测试入口函数）且能被构建为 libFuzzer 或 AFL 等引擎可调用的形式。
Anthropic 在 10 月 8 日开放了公共服务 OSS Scanner，其输出的漏洞报告完全由模型生成，没有人工审查或分诊，该服务免费、可选，灵感来自 Google 的 OSS-Fuzz，维护者通过向 anthropics/oss-scanner 提交 pull request 注册。
curl项目本身长期使用OSS-Fuzz进行持续模糊测试
全部知识事实 (8)
谷歌的OSS-Fuzz项目已经利用AI技术发现了数十个此前未知的开源软件漏洞
90%已验证Google于2016年发起OSS-Fuzz开源软件持续模糊测试平台
75%待验证OSS-Fuzz迄今已在600余个开源项目中发现超过1万个漏洞
85%待验证官方称成功证明无崩溃的覆盖123个不同的OSS-Fuzz库，覆盖239个入口点。
50%待验证OSS-Fuzz 的收录标准要求项目有明确的 fuzz target（测试入口函数）且能被构建为 libFuzzer 或 AFL 等引擎可调用的形式。
50%待验证curl项目本身长期使用OSS-Fuzz进行持续模糊测试
50%待验证Anthropic 使用 Claude 对 123 个 OSS-Fuzz 开源库进行了形式化验证，证明这些库的代码不存在导致崩溃的路径。
50%待验证Anthropic 在 10 月 8 日开放了公共服务 OSS Scanner，其输出的漏洞报告完全由模型生成，没有人工审查或分诊，该服务免费、可选，灵感来自 Google 的 OSS-Fuzz，维护者通过向 anthropics/oss-scanner 提交 pull request 注册。
50%