TIDEZINE.

Anthropic 推出免費漏洞掃描服務,開源專案可讓 Claude 當免費資安員

Anthropic 新服務 OSS Scanner 讓開源專案免費獲得 AI 模型的安全掃描,但報告完全由模型生成,不經人工審查,速度與準確性如何取捨值得關注。

Anthropic 推出免費漏洞掃描服務,開源專案可讓 Claude 當免費資安員

一份資安報告,完全沒有人看過,就直接送到開源專案維護者手上——這是 Anthropic 新服務 OSS Scanner 的運作方式,也是它與傳統資安審查最大的不同。

Anthropic 宣佈,加入這項服務的開源專案將「由我們最強的模型定期進行完整安全掃描,完全免費」。這句話背後藏著一個明確的交換條件:掃描報告不經人工審查或分類,直接由模型產出。Anthropic 解釋,這樣的設計能讓掃描更快、更頻繁,但代價是「報告有可能不正確或無效」。負責產出這些報告的,包括公司最強的模型 Claude Mythos,目的是讓開源專案獲得「最大的防禦優勢」。

這不是 Anthropic 第一次涉足程式碼安全領域。公司已經有一項付費產品 Claude Security,提供一般性的程式碼掃描與修補服務。OSS Scanner 的差異在於,它鎖定開源專案,而且不收費。

Anthropic 表示,這項服務的靈感來自 Google 與開源安全基金會(OpenSSF)自 2016 年起提供的 OSS-Fuzz 掃描工具。兩者邏輯相近:大型科技公司依賴大量開源程式碼支撐基礎設施,而這些程式碼往往由無償貢獻者維護,一旦出現漏洞,影響範圍可能極大。2024 年被揭露的 XZ Utils 後門事件就是一個例子,當時的漏洞原本可能讓駭客取得全球數百萬系統的管理權限。

目前 Anthropic 並未公佈開源專案申請加入 OSS Scanner 的具體流程或掃描頻率細節。

延伸閱讀

Anthropic新規禁止「持續無謂虐待」AI模型,選舉政策同步收緊
Tech

Anthropic新規禁止「持續無謂虐待」AI模型,選舉政策同步收緊

Anthropic於年度使用政策更新中新增條款,禁止用戶對Claude等模型進行「持續且無謂」的虐待行為,同時收緊選舉相關規範,引發AI是否該被當成感受主體的爭論。

Netflix《The Altruists》預告釋出:把FTX崩盤拍成八集,Anthony Boyle演Sam Bankman-Fried
Tech

Netflix《The Altruists》預告釋出:把FTX崩盤拍成八集,Anthony Boyle演Sam Bankman-Fried

Netflix公佈影集《The Altruists》預告,重現FTX創辦人Sam Bankman-Fried與Caroline Ellison的關係與公司崩盤經過,11月19日上線。

Meta全面封殺TikTok廣告,表面是商業慣例,背後是兒少安全攻防
Tech

Meta全面封殺TikTok廣告,表面是商業慣例,背後是兒少安全攻防

Meta以「拒絕為競爭對手提供推廣服務屬正常商業行為」為由,宣佈禁止TikTok母公司字節跳動在七國投放廣告,時間點緊接在Meta自身因兒少安全和解案付出18億美元代價之後。

Amazon新Alexa平板上線,12吋Pro用Corning蝕刻工法做出「類紙手感」螢幕
Tech

Amazon新Alexa平板上線,12吋Pro用Corning蝕刻工法做出「類紙手感」螢幕

Amazon推出12吋、11吋、8吋三款Alexa+平板,旗艦款12 Pro主打與Corning合作研發的Nanomatte蝕刻螢幕,10月14日起於美加墨開賣,售價230美元起。

黃仁勳現身、Davuluri主講:微軟把代理式AI押注在Windows搜尋列
Tech

黃仁勳現身、Davuluri主講:微軟把代理式AI押注在Windows搜尋列

微軟10月7日在舊金山舉行Windows與Surface發表會,Satya Nadella、Pavan Davuluri登臺,Jensen Huang到場。這次重點是讓Copilot深入搜尋列與本機檔案,秋天上線。

沒電怎麼辦?Ring 新智慧鎖裝了一個手搖轉盤
Tech

沒電怎麼辦?Ring 新智慧鎖裝了一個手搖轉盤

Ring 創辦人 Jamie Siminoff 認為智慧鎖不普及的關鍵在於斷電焦慮,新款 Smart Lock 內建手搖發電設計,轉動把手就能應急開門,預計 2027 年初以 249 美元上市。