Anthropic OSS Scanner：免费扫描关键开源项目，首周检出 77 个 critical 漏洞
- 项目内容：Anthropic 推出 OSS Scanner，为关键开源项目提供免费定期漏洞扫描，输出 PoC 与补丁建议。
- 首周数据：77 个 critical 和 803 个 high 级别发现，其中包括 curl 的修复。
- 模式差异：这不是通用安全产品，而是由模型公司提供给开源维护者的免费服务——扫描与修复建议捆绑，缩短从发现到 patch 的路径。
- 行业意义：AI 安全能力正在从通用聊天与代码生成，转向针对性、可交付的代码审计；开源基础设施的漏洞发现速度可能因此加快，但修复环节仍依赖维护者的人力与响应速度。 🔗 Anthropic 公告