OSS Scanner OSS Scanner is a free, opt-in Anthropic service that periodically scans participating open-source projects for vulnerabilities using frontier Claude models. Reports include a proof of concept, explanation, and suggested fix, delivered without human review so maintainers can triage and patch.
Visit productFeatured media
Loading media…
View on XCosigns Received
“I definitely want to start using this and make the most of it.”
“Anthropic 出了个 OSS Scanner，开源项目可以自己申请加入，用他们最强的模型（包括 Mythos）定期扫漏洞，完全免费。这个是真的好。 起因是他们这半年扫出了 29000 多个候选漏洞，人工只审得过来 6000 个左右，卡在人手上。结果很多维护者直接说全发过来，没验证的也要，已经这样发了快 5000 份。所以干脆开了个快速通道，报告不经人工审核，扫到就给。 质量看起来也不差。抽了 97 个高危和严重级别的给渗透测试人员复核，88% 达标，真正误报的只有 1 个。wolfSSL 收到 74 份报告，只有 2 份无效，还出了 5 个 CVE。每份报告带复现，能 bisect 出是哪次提交引入的，有的还直接附了补丁。 一年多前开源维护者还在被 AI 生成的垃圾报告烦死，现在变成主动找 AI 要报告了。漏洞被拿去写 exploit 现在可能只要几分钟，维护者能早点知道早点修太重要了。 维护重要基础设施项目的，可以去 anthropics/oss-scanner 提 PR 申请。”