ÉTAT HER

开源项目的好消息:Anthropic 让 Claude 免费当资安健检员

Anthropic 推出新工具 OSS Scanner,为开源项目提供免费的 AI 漏洞扫描服务。不过所有报告都由模型独立生成、未经人工把关,如何在速度与准确度间取得平衡成为关注焦点。

Hsin-Yi Ho, Food Editor
开源项目的好消息:Anthropic 让 Claude 免费当资安健检员

一份资安报告,完全没有人看过,就直接送到开源项目维护者手上——这是 Anthropic 新服务 OSS Scanner 的运作方式,也是它与传统资安审查最大的不同。

Anthropic 宣布,加入这项服务的开源项目将「由我们最强的模型定期进行完整安全扫描,完全免费」。这句话背后藏着一个明确的交换条件:扫描报告不经人工审查或分类,直接由模型产出。Anthropic 解释,这样的设计能让扫描更快、更频繁,但代价是「报告有可能不正确或无效」。负责产出这些报告的,包括公司最强的模型 Claude Mythos,目的是让开源项目获得「最大的防御优势」。

这不是 Anthropic 第一次涉足代码安全领域。公司已经有一项付费产品 Claude Security,提供一般性的代码扫描与修补服务。OSS Scanner 的差异在于,它锁定开源项目,而且不收费。

Anthropic 表示,这项服务的灵感来自 Google 与开源安全基金会(OpenSSF)自 2016 年起提供的 OSS-Fuzz 扫描工具。两者逻辑相近:大型科技公司依赖大量开源代码支撑基础设施,而这些代码往往由无偿贡献者维护,一旦出现漏洞,影响范围可能极大。2024 年被揭露的 XZ Utils 后门事件就是一个例子,当时的漏洞原本可能让黑客取得全球数百万系统的管理权限。

目前 Anthropic 并未公布开源项目申请加入 OSS Scanner 的具体流程或扫描频率细节。

延伸阅读

AI模型不得再遭「持续无谓虐待」,Anthropic新规上路、选举政策同步加严
Living

AI模型不得再遭「持续无谓虐待」,Anthropic新规上路、选举政策同步加严

在年度使用政策的更新中,Anthropic增订条款,明文禁止用户对Claude等模型施以「持续且无谓」的虐待行为;与此同时选举相关规范也一并收紧,连带掀起AI是否应被视为感受主体的争辩。

Anthony Boyle变身Sam Bankman-Fried,Netflix新剧直击FTX崩盘内幕
Living

Anthony Boyle变身Sam Bankman-Fried,Netflix新剧直击FTX崩盘内幕

8集影集《The Altruists》聚焦FTX创办人Sam Bankman-Fried与Caroline Ellison的关系如何随着加密帝国一同瓦解,预告片已发布,11月19日开播。

TikTok广告遭Meta全面拒于门外,「商业惯例」说法背后藏着儿少安全角力
Living

TikTok广告遭Meta全面拒于门外,「商业惯例」说法背后藏着儿少安全角力

字节跳动旗下TikTok的广告,被Meta宣布禁止在七国投放;Meta解释这是「拒绝为竞争对手提供推广服务属正常商业行为」,然而此举紧跟在Meta才刚为儿少安全和解案付出18亿美元之后。

Corning蚀刻工法打造「类纸手感」屏幕,抢先登陆Amazon新款12吋Alexa+ Pro平板
Living

Corning蚀刻工法打造「类纸手感」屏幕,抢先登陆Amazon新款12吋Alexa+ Pro平板

旗舰款12 Pro主打与Corning合作研发的Nanomatte蚀刻屏幕,领军Amazon新推出的12吋、11吋、8吋三款Alexa+平板阵容,售价230美元起,10月14日起于美加墨三地开卖。

黄仁勋现身站台、Davuluri主讲:微软把代理式AI的未来赌在搜索列上
Living

黄仁勋现身站台、Davuluri主讲:微软把代理式AI的未来赌在搜索列上

微软10月7日于旧金山举办Windows与Surface发表会,由Satya Nadella与Pavan Davuluri领衔登场,黄仁勋也现身会场。此次最大看点是Copilot将深度集成进搜索列与本机文件,预计今秋推出。

再也不怕没电开不了门?Ring 新智能锁藏了个手摇发电机关
Living

再也不怕没电开不了门?Ring 新智能锁藏了个手摇发电机关

Ring 创办人 Jamie Siminoff 指出,电池耗尽的焦虑一直是智能锁难以普及的主因。新款 Smart Lock 因此内置手摇发电机制,紧急时转动把手即可供电开锁,预计 2027 年初以 249 美元上市。