2026年10月8日，Anthropic正式推出OSS Scanner——用旗下最强AI模型（含Claude Mythos）为全球开源项目提供免费、定期、无人审的漏洞扫描服务。在这项服务背后，有一组值得整个行业正视的数字：6个月内扫描发现超过29000个候选漏洞，人工审查仅完成约6000个，88%经专家复核认定为真实漏洞。这是AI漏洞发现能力从”可用”到”实用”的临界点。
从29000个候选到88%准确率：AI漏洞挖掘进入实用阶段
过去两年，AI模型在漏洞发现任务上的进步速度超出多数安全研究员的预期。Anthropic披露，其模型在CyberGym（学术漏洞发现基准）上的表现从2025年初不足20%，提升至2026年的85%以上——一年半时间从”基本不可用”变成”显著优于随机”。这一跃升是OSS Scanner得以成立的技术前提。
不过，AI发现漏洞的能力提升，不代表整个流程已经自动化。核心瓶颈从”找不出漏洞”转移到”来不及审漏洞”：6个月内发现29000个候选漏洞，人工审查仅完成约6000个，差距超过4倍。这意味着漏洞披露存在严重的排队延迟——攻击者可能已经利用了某个已知漏洞，而防守方还在等待人工审查结果。
OSS Scanner的核心理念是：既然AI准确率已经达到可接受水平，与其让人工审查成为瓶颈，不如把判断权交给项目维护者。符合条件的开源项目维护者可以在GitHub提交PR申请加入，Anthropic会定期向其发送模型生成的漏洞报告，包含可复现的测试步骤、漏洞解释，以及建议补丁。
88%准确率是怎么验证的
为了给这项无人审服务建立可信度，Anthropic在正式发布前做了一次严格对照测试：委托资深渗透测试专家对48个项目检出的97个严重与高危漏洞进行人工复核。结果：85个（88%）达到进入CVD（协调漏洞披露）流程的标准；剩余12个中，11个真实存在但属于已知问题或与其他发现重复，误报（false positive）仅1例。
这个88%数字是目前行业内AI漏洞扫描工具有据可查的最高准确率之一。在此之前，AI生成的安全报告在开源社区名声并不好——2024至2025年，多个AI安全工具曾向维护者批量发送低质量报告，一度导致部分项目公开拒绝AI生成的漏洞通知。
真实项目反馈：curl/wolfSSL/OpenSSL均确认有效
OSS Scanner的测试版已经在多个知名开源项目中运行，得到的反馈超出预期：curl项目创始人Daniel Stenberg表示，扫描器帮助发现了多个值得修复的问题，其中包括他称之为”近年来curl最严重漏洞之一”的隐患；wolfSSL安全研究员Todd Ouska报告，74个发现中除2个外全部有效，最终产出5个CVE编号；OpenSSL团队成员Anton Arapov则明确对比了新旧AI报告的质量差异——18个月前的AI漏洞报告质量堪忧，Anthropic当前版本的报告已可与人类安全研究员的结果相媲美。
不过，Anthropic也明确告知：模型生成的报告未经人工审核，部分报告可能包含不准确信息、重复内容或错误严重等级，维护者仍需在采取行动前复现漏洞并评估其实际影响。
OSS Scanner的技术实现：隔离环境下的自动化渗透测试
根据Anthropic官方GitHub仓库披露的技术细节，扫描流程分为三个阶段：第一步，在隔离虚拟机中克隆项目代码并完成构建，配置所有依赖；第二步，断开网络访问，启动安全审计Agent在完全无互联网的环境中遍历代码；第三步，生成漏洞报告，包含可复现的测试步骤、漏洞成因分析和建议补丁，并识别引入该漏洞的具体代码变更。
整个流程无人工干预，扫描频次取决于项目需求与系统负载。Anthropic明确表示：与现有CVD（人工审查后披露）流程不同，OSS Scanner的报告不设90天强制披露期限——但如果某报告后续通过人工CVD流程被确认为真实漏洞，则从确认之日起算，90天后启动公开披露。
开源安全的新阶段：规模化与责任边界
OSS Scanner的出现，标志着开源安全进入了一个新阶段：AI不仅能发现漏洞，而且发现的规模已经超出了人类团队的审查能力。这带来两个根本性问题。
其一，对于日均收到大量漏洞报告的知名开源项目维护者而言，如何高效分类与优先处理AI生成的报告，正在变成一个真实的工程问题。部分项目已反馈需要新的工作流来应对批量报告。
其二，当AI漏洞发现能力远超人类审查速度，漏洞披露的”时间差”将成为攻防博弈的新变量。攻击者用AI快速定位开源依赖中的漏洞，开发者和用户却还在等待维护者确认与修复——这个窗口期正在缩短，但尚未消失。
FAQ
问：OSS Scanner发现的所有漏洞都是真实有效的吗？
不是全部有效。Anthropic明确告知：报告由模型生成，无人工审核，部分报告可能包含不准确信息、重复内容或错误严重等级。88%准确率数据来自专家对97个严重/高危漏洞的人工复核，不代表所有报告都有同等级准确性。维护者必须在采取行动前自行复现漏洞、评估影响并测试建议补丁。
问：哪些开源项目可以申请加入OSS Scanner？
OSS Scanner采用类似Google OSS-Fuzz的入选标准，优先面向对关键基础设施和用户安全具有重大影响的核心开源项目。符合条件的项目维护者可在Anthropic官方GitHub仓库提交PR申请，附上项目配置信息与Dockerfile说明，经Anthropic人工核验维护者身份后正式纳入扫描计划。
问：AI漏洞发现能力大幅提升后，开源社区应该担心什么？
最值得关注的不是AI找不出漏洞，而是漏洞披露速度与修复速度之间的差距。当AI可以在几分钟内扫描数千个项目并生成大量候选漏洞报告，攻击者利用已知漏洞的时间窗口可能远短于维护者的响应时间。开源社区需要在工作流层面建立更高效的漏洞分类与优先级评估机制。
相关阅读
- 谷歌EmbeddingGemma2开源：740M参数塞进手机，端侧多模态检索首次轻量落地
- 美国地方媒体诉微软OpenAI版权案：6家出版商索赔数十亿，版权法能否撬动大模型
- 谷歌开源bug赏金被AI报告淹没：OSS VRP暂停始末与行业警示
延伸阅读
- Anthropic更新使用政策：11月12日起禁止「虐待Claude」22 小时前
- OpenAI 披露 GPT-5.6 Sol 异常行为：曾向后续模型传递「隐藏错误」指令3 周前
- 快手可灵4.0下月全面上线：支持8000 Token、立体声唇形同步，21:9超宽画幅1 周前
- 前苹果设计师用 Claude 手搓开源 PS 替代品：12MB 对 6455MB2 天前