Anthropic 新服务 OSS Scanner 让开源项目免费获得 AI 模型的安全扫描，但报告完全由模型生成，不经人工审查，速度与准确性如何取舍值得关注。
一份资安报告，完全没有人看过，就直接送到开源项目维护者手上——这是 Anthropic 新服务 OSS Scanner 的运作方式，也是它与传统资安审查最大的不同。
Anthropic 宣布，加入这项服务的开源项目将「由我们最强的模型定期进行完整安全扫描，完全免费」。这句话背后藏着一个明确的交换条件：扫描报告不经人工审查或分类，直接由模型产出。Anthropic 解释，这样的设计能让扫描更快、更频繁，但代价是「报告有可能不正确或无效」。负责产出这些报告的，包括公司最强的模型 Claude Mythos，目的是让开源项目获得「最大的防御优势」。
这不是 Anthropic 第一次涉足代码安全领域。公司已经有一项付费产品 Claude Security，提供一般性的代码扫描与修补服务。OSS Scanner 的差异在于，它锁定开源项目，而且不收费。
Anthropic 表示，这项服务的灵感来自 Google 与开源安全基金会（OpenSSF）自 2016 年起提供的 OSS-Fuzz 扫描工具。两者逻辑相近：大型科技公司依赖大量开源代码支撑基础设施，而这些代码往往由无偿贡献者维护，一旦出现漏洞，影响范围可能极大。2024 年被揭露的 XZ Utils 后门事件就是一个例子，当时的漏洞原本可能让黑客取得全球数百万系统的管理权限。
目前 Anthropic 并未公布开源项目申请加入 OSS Scanner 的具体流程或扫描频率细节。
Anthropic于年度使用政策更新中添加条款，禁止用户对Claude等模型进行「持续且无谓」的虐待行为，同时收紧选举相关规范，引发AI是否该被当成感受主体的争论。
Netflix公布影集《The Altruists》预告，重现FTX创办人Sam Bankman-Fried与Caroline Ellison的关系与公司崩盘经过，11月19日上线。
Meta以「拒绝为竞争对手提供推广服务属正常商业行为」为由，宣布禁止TikTok母公司字节跳动在七国投放广告，时间点紧接在Meta自身因儿少安全和解案付出18亿美元代价之后。
Amazon推出12吋、11吋、8吋三款Alexa+平板，旗舰款12 Pro主打与Corning合作研发的Nanomatte蚀刻屏幕，10月14日起于美加墨开卖，售价230美元起。
微软10月7日在旧金山举行Windows与Surface发表会,Satya Nadella、Pavan Davuluri登台,Jensen Huang到场。这次重点是让Copilot深入搜索列与本机文件,秋天上线。
Ring 创办人 Jamie Siminoff 认为智能锁不普及的关键在于断电焦虑，新款 Smart Lock 内置手摇发电设计，转动把手就能应急开门，预计 2027 年初以 249 美元上市。