Anthropic为开源项目推出免费AI安全扫描
内容摘要
Anthropic推出了名为OSS Scanner的免费服务，利用其最强大的AI模型（包括Claude Mythos）为开源项目提供定期安全扫描。选择加入的项目将获得完全由模型生成的漏洞报告，这能实现更快速、更频繁的扫描，但由于没有人工审核或分类，报告可能不准确或无效。虽然AI工具曾帮助发现重大开源安全漏洞，例如五月影响几乎所有Linux发行版的"Copy Fail"漏洞，但各项目也正疲于应对大量AI生成的漏洞报告，Linus Torvalds乃至Google都面临这一难题。
(来源：The Verge)