ÉTAT HER

開源專案的好消息:Anthropic 讓 Claude 免費當資安健檢員

Anthropic 推出新工具 OSS Scanner,為開源專案提供免費的 AI 漏洞掃描服務。不過所有報告都由模型獨立生成、未經人工把關,如何在速度與準確度間取得平衡成為關注焦點。

Hsin-Yi Ho, Food Editor
開源專案的好消息:Anthropic 讓 Claude 免費當資安健檢員

一份資安報告,完全沒有人看過,就直接送到開源專案維護者手上——這是 Anthropic 新服務 OSS Scanner 的運作方式,也是它與傳統資安審查最大的不同。

Anthropic 宣布,加入這項服務的開源專案將「由我們最強的模型定期進行完整安全掃描,完全免費」。這句話背後藏著一個明確的交換條件:掃描報告不經人工審查或分類,直接由模型產出。Anthropic 解釋,這樣的設計能讓掃描更快、更頻繁,但代價是「報告有可能不正確或無效」。負責產出這些報告的,包括公司最強的模型 Claude Mythos,目的是讓開源專案獲得「最大的防禦優勢」。

這不是 Anthropic 第一次涉足程式碼安全領域。公司已經有一項付費產品 Claude Security,提供一般性的程式碼掃描與修補服務。OSS Scanner 的差異在於,它鎖定開源專案,而且不收費。

Anthropic 表示,這項服務的靈感來自 Google 與開源安全基金會(OpenSSF)自 2016 年起提供的 OSS-Fuzz 掃描工具。兩者邏輯相近:大型科技公司依賴大量開源程式碼支撐基礎設施,而這些程式碼往往由無償貢獻者維護,一旦出現漏洞,影響範圍可能極大。2024 年被揭露的 XZ Utils 後門事件就是一個例子,當時的漏洞原本可能讓駭客取得全球數百萬系統的管理權限。

目前 Anthropic 並未公布開源專案申請加入 OSS Scanner 的具體流程或掃描頻率細節。

延伸閱讀

AI模型不得再遭「持續無謂虐待」,Anthropic新規上路、選舉政策同步加嚴
Living

AI模型不得再遭「持續無謂虐待」,Anthropic新規上路、選舉政策同步加嚴

在年度使用政策的更新中,Anthropic增訂條款,明文禁止用戶對Claude等模型施以「持續且無謂」的虐待行為;與此同時選舉相關規範也一併收緊,連帶掀起AI是否應被視為感受主體的爭辯。

Anthony Boyle變身Sam Bankman-Fried,Netflix新劇直擊FTX崩盤內幕
Living

Anthony Boyle變身Sam Bankman-Fried,Netflix新劇直擊FTX崩盤內幕

8集影集《The Altruists》聚焦FTX創辦人Sam Bankman-Fried與Caroline Ellison的關係如何隨著加密帝國一同瓦解,預告片已釋出,11月19日開播。

TikTok廣告遭Meta全面拒於門外,「商業慣例」說法背後藏著兒少安全角力
Living

TikTok廣告遭Meta全面拒於門外,「商業慣例」說法背後藏著兒少安全角力

字節跳動旗下TikTok的廣告,被Meta宣布禁止在七國投放;Meta解釋這是「拒絕為競爭對手提供推廣服務屬正常商業行為」,然而此舉緊跟在Meta才剛為兒少安全和解案付出18億美元之後。

Corning蝕刻工法打造「類紙手感」螢幕,搶先登陸Amazon新款12吋Alexa+ Pro平板
Living

Corning蝕刻工法打造「類紙手感」螢幕,搶先登陸Amazon新款12吋Alexa+ Pro平板

旗艦款12 Pro主打與Corning合作研發的Nanomatte蝕刻螢幕,領軍Amazon新推出的12吋、11吋、8吋三款Alexa+平板陣容,售價230美元起,10月14日起於美加墨三地開賣。

黃仁勳現身站台、Davuluri主講:微軟把代理式AI的未來賭在搜尋列上
Living

黃仁勳現身站台、Davuluri主講:微軟把代理式AI的未來賭在搜尋列上

微軟10月7日於舊金山舉辦Windows與Surface發表會,由Satya Nadella與Pavan Davuluri領銜登場,黃仁勳也現身會場。此次最大看點是Copilot將深度整合進搜尋列與本機檔案,預計今秋推出。

再也不怕沒電開不了門?Ring 新智慧鎖藏了個手搖發電機關
Living

再也不怕沒電開不了門?Ring 新智慧鎖藏了個手搖發電機關

Ring 創辦人 Jamie Siminoff 指出,電池耗盡的焦慮一直是智慧鎖難以普及的主因。新款 Smart Lock 因此內建手搖發電機制,緊急時轉動把手即可供電開鎖,預計 2027 年初以 249 美元上市。