Anthropic推出开源项目可选漏洞扫描服务OSS Scanner
Anthropic 推出免费可选的 OSS Scanner，用 Claude 模型为开源项目定期生成未人工审核的漏洞报告和候选补丁；curl 的 HTTP/2 UAF 漏洞由其发现并修复。
要点
- OSS Scanner 免费、需核心维护者通过 GitHub PR 注册，扫描在断网环境运行。
- 六个月模型识别超 29000 个潜在漏洞，人工仅审查分类约 6000 个。
- 早期测试的 97 个严重高危发现中，85 个符合协同披露标准、11 个重复、1 个无效。
- curl 的 HTTP/2 上传 use-after-free 漏洞由 OSS Scanner 发现，已在 8.23.0 修复，编号 CVE-2026-92392。
- 报告含复现程序、说明，并尽量用二分法定位引入缺陷的代码变更和候选补丁。
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。