Anthropic 推出 OSS Scanner，為開源項目提供免費 AI 漏洞掃描

Anthropic Frontier Red Team 公布 OSS Scanner，把使用 Claude 及其他強模型尋找開源軟件漏洞的流程，開放成維護者可選擇加入的免費服務。官方頁面說明，Anthropic 早前透過 Project Glasswing 及 coordinated vulnerability disclosure 流程掃描開源軟件；截至 2026 年 10 月，已人工審閱超過 6,000 份相關報告。

新服務的重點在於「快速通道」：加入項目的維護者可在模型完成掃描後，直接收到未經人工覆核的漏洞報告，而不必等待 Anthropic 內部逐份審閱。這可縮短潛在問題交到維護者手上的時間，但亦意味維護團隊需要自行評估誤報、嚴重程度及修補優先次序。Anthropic 表示，項目可按指示提交 PR 申請加入，並可暫停或退出服務。

對工程、數碼交付及內部平台團隊而言，OSS Scanner 顯示 frontier AI 正由程式碼輔助撰寫，進一步走向安全檢測與供應鏈風險管理。不過，企業採用同類工具時仍應把 AI 報告視為線索而非最終裁決，配合現有 SAST、dependency scanning、人工覆核、CVE 管理及披露流程使用。