Anthropic 刚刚宣布了一项可能深刻改变开源生态的安全计划——OSS Scanner。Frontier Red Team 将利用其最顶尖的 AI 模型… · @realfxw · TwKit

@realfxw

Anthropic 刚刚宣布了一项可能深刻改变开源生态的安全计划——OSS Scanner。Frontier Red Team 将利用其最顶尖的 AI 模型，为全球关键开源项目提供完全免费、定期的安全漏洞扫描。 这绝不是普通的静态检测工具，它最颠覆社区体验的地方在于：不仅报告漏洞，还必须附带概念验证（PoC），并在可行的情况下直接提交修复补丁（Patch）。正如开发者所调侃的：“以前维护者最怕收到扔下一句报错就催‘+1 有进展吗’的工单，而现在 AI 是直接带着作业和答案来敲门的。” 实际战果也相当惊人： 拆除基础设施级隐患：在早期扫描中，OSS Scanner 成功在几乎支撑整个互联网数据传输的 curl 中揪出了一个高危内存安全漏洞（CVE-2026-92392，Use-After-Free）。curl 创始人 Daniel Stenberg 直言，这是 curl 近年来遭遇的最严重漏洞之一，目前补丁已完成合入。 规模化防御成果：首轮扫描已向维护者报告了多达 77 个严重级别（Critical）与 803 个高级别（High）的安全发现，且覆盖范围仍在持续扩大。 长期以来，全球数字基础设施都依托在少数“用爱发电”的开源维护者肩上，繁重的安全审计往往令人分身乏术。业界过去普遍担忧 AI 会沦为黑客挖掘 0-day 的放大器，而 OSS Scanner 则证明了防御侧的真正潜力——把最强大的模型推理能力，转化为自动化的漏洞侦测与补丁生成护盾。 关键开源项目的维护者目前已可在 Anthropic 官网提交加入申请。从“挑刺”到“递补丁”，AI 重塑开源供应链安全的拐点已经到来。 https://red.anthropic.com/oss-scanner/

曝光 56 · 评论 0 · 点赞 0 · 书签 0