Anthropic 推出免费开源漏洞扫描器 OSS Scanner

将我们添加为 Google 首选来源

Anthropic 推出了 OSS Scanner，这是一款免费、可选择加入的漏洞扫描器，面向关键开源项目。Anthropic OSS Scanner 会使用该公司最强大的模型（包括 Claude Mythos）对已登记加入的代码库进行扫描。报告不经人工审核直接发送给维护者。这种取舍带来了更快的发现速度，但也将分类处理工作转移给了项目团队。在 10 月 8 日发布 11 天后，Anthropic 报告了 77 个严重和 803 个高危的模型评级发现。

TL;DR

规模：截至 10 月 19 日，约 650 份申请中有 114 个项目被接受。

运行环境：在 Anthropic 的基础设施上运行，免费。维护者提供 Dockerfile；审计在无互联网的隔离虚拟机中运行。

表现：97 个经审计的严重和高危发现中有 85 个（88%）达到了 Anthropic 的披露标准。

最佳之处：97 个经审计的发现中只有 1 个是误报。wolfSSL 表示 74 份报告中有 72 份有效。

最差之处：交付前没有人工审核。97 个经审计的发现中有 11 个与已知问题重复；维护者报告称严重性被夸大。

什么是 Anthropic OSS Scanner？

OSS Scanner 是 Anthropic 推出的一款免费应用，会定期用其最强大的模型审计开源代码库。它由 Frontier Red Team 和 Safeguards Research 团队共同运营。其设计借鉴了 Google 的 OSS-Fuzz，但将模糊测试器换成了语言模型。

TEXTTABLELAYOUT你的 PDF 解析器真的解析正确了吗？omni_parse_bench · 对文本、表格和布局评分 · 开源在 GitHub 上加星→赞助

主要目标是解决审查瓶颈。在 6 个月里，Anthropic 的模型发现了超过 29,000 个候选漏洞。人工审查员对其中的约 6,000 个进行了分类处理。另有近 5,000 份报告直接发送给了要求获取全部内容的维护者，无论是否经过验证。OSS Scanner 将这种临时请求转变为可选择加入的项目。

OSS Scanner 如何工作？

核心维护者通过在 anthropics/oss-scanner 上提交拉取请求来登记加入。该 PR 会根据项目模板添加 projects/ /project.yaml。

必填字段：repo、primary_contact 和 Dockerfile 路径。

可选字段：threat_model、用于加密报告的 pgp、auto_ccs、homepage 和 disabled。

Dockerfile 在具有网络访问权限的情况下构建项目。随后虚拟机切换到无互联网的网络进行审计。流水线中的智能体会复核缺陷、运行根因分析并提出补丁。

每份报告都包含一个自包含的复现程序和缺陷说明。在可能的情况下，还会包含定位到引入该缺陷的提交的二分查找。若有可用补丁，会附上候选补丁。

可选的 threat_model.md 定义了对抗性输入、范围外代码和严重性评级标准。如果没有它，扫描器只能自行推测。

OSS Scanner 报告有多准确？

Anthropic 团队让其渗透测试人员检查了 48 个项目中的 97 个严重和高危发现。

85 个（88%）达到了 Anthropic 协调漏洞披露（CVD）流程的标准。

11 个是真实问题，但与已知问题或其他扫描发现重复。

1 个无效。

维护者的数据也指向同一方向。wolfSSL 收到了 74 份报告；除 2 份外全部有效，其中 5 个成为 CVE。curl 修复了 CVE-2026-92392，这是一个高危的 HTTP/2 上传释放后使用漏洞。它影响 curl 8.12.0 至 8.22.0，并已在 2026 年 10 月 14 日发布的 8.23.0 中修复。

Anthropic 将这一时间点与基准测试进展联系起来。在 CyberGym 上，LLM 从发现不到 20% 的漏洞提升到超过 85%。截至 10 月 2 日，其更广泛的 CVD 仪表板列出了 591 个项目中的 6,157 个已披露漏洞。其中 516 个已修补。

OSS Scanner 与其他开源安全项目的对比

方法LLM 智能体（Claude Mythos 及其他）审计源代码模糊测试：libFuzzer、AFL++、Honggfuzz 加 sanitizer由经批准的维护者运行 Codex Security 智能体Gemini Deep Think 智能体发现并修补缺陷

维护者成本免费；Anthropic 承担全部费用免费经批准的维护者可获得 ChatGPT Pro、API 额度和有条件的 Codex Security 访问权限未披露

登记方式提交包含 project.yaml 和 Dockerfile 的 PR向 google/oss-fuzz 提交包含项目文件的 PR申请，由 OpenAI 审核未披露（研究项目）

维护者看到之前是否有人工审核无未披露维护者运行并审查扫描结果是，每个补丁在上游前都会审核

报告内容复现程序、说明、二分查找、候选补丁带复现程序的崩溃报告带验证和补丁的发现提交到上游的补丁

披露截止期限未验证发现无截止期限90 天或修复版本发布，外加 14 天宽限期未披露未披露

已公布记录11 天内 77 个严重 + 803 个高危的模型评级发现13,000+ 个漏洞、50,000 个缺陷、1,000 个项目（2025 年 5 月）开源项目中的 14 个 CVE72 个安全修复已上游（2025 年 10 月）

精确度数据97 个经审计的严重/高危发现中 88% 有效未披露测试版中误报减少 50% 以上未披露

来源：OSS-Fuzz 披露指南、OpenAI Codex Security、DeepMind CodeMender。

关键要点

OSS Scanner 为关键开源项目提供免费的 Claude Mythos 审计。

报告跳过人工审核；97 个经审计的严重/高危发现中有 88% 有效。

前 11 天：77 个严重和 803 个高危的模型评级发现。

登记方式是提交包含 Dockerfile 的 PR；审计离线运行。

未验证的发现不适用 90 天截止期限。

Michal Sutter+ 篇文章简介 ⮌

Michal Sutter 是一名数据科学专业人士，拥有帕多瓦大学数据科学理学硕士学位。凭借在统计分析、机器学习和数据工程方面的扎实基础，Michal 擅长将复杂数据集转化为可操作的洞察。

$uv pip install omni-parse-bench✓文本✓表格✓布局→ 按页评分在 GitHub 上加星→赞助

Anthropic 推出免费开源漏洞扫描器 OSS Scanner

推荐理由

主题

标签

正文 · AI 翻译