Anthropic 向开源项目提供免费扫描，无人工审查

Anthropic 推出 OSS Scanner，这项服务旨在查找开源项目中的漏洞。据 The Verge 报道，选择参与的项目将免费获得定期分析，分析由该公司称为其最强大的模型执行，其中包括 Claude Mythos。

其局限性已明确说明：报告完全由模型生成，不经过人工审查，也不经过事先分诊筛选。因此，Anthropic 承认这些报告可能有误或无效。这项公告确认了该服务的存在及其声明的提供方式；它并未证明漏洞检测的质量，也未证明其对某个具体项目的实用性。

The Verge 指出，这项服务推出之际，一些开源项目已经难以应付人工智能生成的问题报告。该媒体特别提到了 Linus Torvalds 和 Google 面对大量此类报告时遇到的困难。在这一背景下，对收到报告的团队而言，验证报告尤为重要。

从分析角度看，免费扫描可能让定期查找漏洞变得更容易，但并不会免除核实报告所需的工作。警报仍须经过审查，才能成为修复的依据。因此，这项服务的实际价值将取决于报告是否切实有用，以及它们给维护者带来的工作负担，而现有材料无法衡量这两点。