Anthropic 推出了 OSS Scanner，这是一款面向关键开源项目的免费、自愿加入的漏洞扫描器。Anthropic OSS Scanner 使用该公司最强的模型 （包括 Claude Mythos）对已注册的代码库进行扫描。报告无需人工审核即直接发送给维护者。这种权衡带来了更快的发现速度，但把分类甄别工作转移到了项目团队身上。在 10 月 8 日发布后的 11 天，Anthropic 报告了 77 个严重级别和 803 个高级别的模型评定发现.
TL;DR
- 规模： 截至 10 月 19 日，在大约 650 份申请中接受了 114 个项目。
- 运行环境： 在 Anthropic 的基础设施上免费运行。维护者提供一个 Dockerfile；审计在无互联网连接的隔离虚拟机中运行。
- 表现： 97 个经审计的严重和高级别发现中，85 个（88%）达到了 Anthropic 的披露标准。
- 最佳： 97 个经审计的发现中只有 1 个是误报。wolfSSL 表示其 74 份报告中有 72 份有效。
- 最差： 在交付前没有人工审核。97 个经审计的发现中有 11 个与已知问题重复；维护者反映严重程度被夸大。
什么是 Anthropic OSS Scanner？
OSS Scanner 是 Anthropic 推出的一款免费应用，使用其最强的模型定期审计开源代码库。它由 Frontier Red Team 和 Safeguards Research 团队 共同运营。其设计借鉴了 Google 的 OSS-Fuzz，但用语言模型取代了模糊测试器。
主要目标是解决审核瓶颈问题。在 6 个月内，Anthropic 的模型发现了 超过 29,000 个候选漏洞。人工审核人员对其中的大约 6,000 个进行了甄别。另有近 5,000 份报告直接发给了要求接收所有报告（无论是否经过验证）的维护者。OSS Scanner 将这种临时请求转变为一项自愿加入的计划。
OSS Scanner 是如何工作的？
核心维护者通过在 anthropics/oss-scanner. 该 PR 添加 projects/<project>/project.yaml，基于 项目模板.
- 必填字段：
repo,primary_contact，以及一个 Dockerfile 路径。 - 可选字段：
threat_model,pgp用于加密报告，auto_ccs,homepage，以及disabled.
Dockerfile 在有网络访问的环境下构建项目。随后虚拟机被转移到无互联网的网络中进行审计。流水线中的智能体会复核漏洞、进行根因分析并提出补丁。
每份报告都包含一个自包含的复现程序和对该漏洞的解释。在可能的情况下，还包括对引入该漏洞的提交的二分定位。若可用，会附上候选补丁。
一个可选的 threat_model.md 定义了对抗性输入、范围之外的代码以及严重程度评级标准。若没有它，扫描器只能靠猜测。
OSS Scanner 报告的准确度如何？
Anthropic 团队要求其渗透测试人员核查 48 个项目中的 97 个严重和高危发现.
- 85 (88%) 达到了 Anthropic 协调漏洞披露（CVD）流程的标准。
- 11 是真实的，但与已知问题或其他扫描发现重复。
- 1 是无效的。
维护者方面的数据也印证了这一方向。wolfSSL 收到 74 份报告；除 2 份外全部有效，其中 5 个成为 CVE。curl 修复了 CVE-2026-92392，这是一个高危的 HTTP/2 上传释放后使用漏洞。它影响 curl 8.12.0 至 8.22.0，并已在 2026 年 10 月 14 日发布的 8.23.0 中修复。
Anthropic 将这一时间点与基准测试的进展联系起来。在 CyberGym上，LLM 发现漏洞的比例从不足 20% 提升到超过 85%。其更广泛的 CVD 仪表板 显示，截至 10 月 2 日，591 个项目中共披露 6,157 个漏洞。其中 516 个已修复。
OSS Scanner 与其他开源安全项目的对比
| 特性 | Anthropic OSS Scanner | Google OSS-Fuzz | OpenAI Codex for OSS | Google DeepMind CodeMender |
|---|---|---|---|---|
| 方法 | LLM代理（Claude Mythos 等）审计源代码 | 模糊测试：libFuzzer、AFL++、Honggfuzz 以及 sanitizers | 由经批准的维护者运行的 Codex Security 代理 | Gemini Deep Think 代理发现并修补漏洞 |
| 维护者的成本 | 免费；Anthropic 承担全部费用 | 免费 | 经批准的维护者可获得 ChatGPT Pro、API 额度以及有条件的 Codex Security 访问权限 | 未披露 |
| 注册方式 | 包含 project.yaml 和 Dockerfile 的 PR | 向 google/oss-fuzz 提交包含项目文件的 PR | 提交申请，由 OpenAI 审核 | 未披露（研究项目） |
| 维护者看到之前先经人工审查 | 否 | 未披露 | 维护者运行并审查扫描结果 | 是，每个补丁在上游之前 |
| 报告内容 | 复现器、说明、二分定位、候选补丁 | 带复现器的崩溃报告 | 经验证的发现结果及补丁 | 补丁提交至上游 |
| 披露期限 | 对未经验证的发现无期限 | 90 天或修复发布，外加 14 天宽限期 | 未披露 | 未披露 |
| 已发布的追踪记录 | 11天内77个严重 + 803个模型评级为高危的发现 | 13,000+漏洞、50,000个缺陷、1,000个项目（2025年5月） | 14个CVE 在OSS项目中 | 72项安全修复已向上游提交（2025年10月） |
| 精确度数据 | 97个经审计的严重/高危发现中88%有效 | 未披露 | 测试版中误报减少了50%以上 | 未披露 |
来源： OSS-Fuzz披露指南, OpenAI Codex Security, DeepMind CodeMender.
关键要点
- OSS Scanner 为关键开源项目提供免费的 Claude Mythos 审计。
- 报告跳过人工审核；97个经审计的严重/高危发现中88%有效。
- 最初11天：77个严重和803个高危的模型评级发现。
- 注册只需提交一个包含 Dockerfile 的 PR；审计离线运行。
- 未经验证的发现不适用90天期限。
请查看 发布文章, 、 OSS Scanner FAQ 以及 GitHub 仓库。另外，欢迎在 Twitter 上关注我们，别忘了加入我们的 150k+ML SubReddit 并订阅 我们的新闻通讯等等！你在用 Telegram 吗？ 现在你也可以在 Telegram 上加入我们了。
需要与我们合作推广您的 GitHub 仓库、Hugging Face 页面、产品发布、网络研讨会等吗？ 与我们联系
这篇文章 Anthropic 推出 OSS Scanner，一款免费的 AI 漏洞扫描器 首发于 MarkTechPost.