Claude 在开源软件中发现 29000 个潜在漏洞，仅 516 个已修复
这件事讲了什么
Anthropic 推出了一个叫 OSS Scanner 的工具，让 Claude 帮忙扫描开源软件里的安全漏洞。六个月里，Claude 找出了超过 29000 个“疑似漏洞”，但负责人工确认的六家外部安全公司才审查了约 6000 个，最终只有 516 个真正被修补。问题在于：AI 找漏洞的速度远远超过了人类验证和修复的速度。不过，一些开源项目（如 curl、PostgreSQL、OpenSSL）的负责人表示，收到的报告质量很高，有的甚至附带了可直接使用的修复代码。目前这个工具只对符合条件的成熟开源项目开放，需要申请并验证维护者身份。
可以使用的工具
文中可用工具
- ClaudeAnthropic 的 AI 模型，用于扫描开源代码并发现潜在安全漏洞
- OSS ScannerAnthropic 推出的开源安全扫描工具，用 Claude 自动查找漏洞并生成报告
- Claude MythosAnthropic 的顶级模型之一，用于驱动 OSS Scanner 的扫描
- Claude Max 20xAnthropic 提供的免费订阅，通过 Claude for OSS 计划发给合格的开源维护者
- Claude for OSSAnthropic 的项目，为合格开源维护者提供免费 Claude Max 20x 订阅
讨论 0
登录后参与讨论，阅读资讯无需注册。
还没有评论，来分享第一个看法。