Anthropic免费为开源项目提供AI安全扫描
报价宝综合消息Anthropic免费为开源项目提供AI安全扫描
AI公司Anthropic推出了一项面向开源社区的免费安全服务「OSS Scanner」：开源项目自愿加入后，将由Anthropic最强的一批模型（包括Claude Mythos）对其进行「彻底、周期性」的安全扫描，全程不收取任何费用。
不过这项服务有一个明显的取舍——扫描报告完全由模型生成，没有人工复核或分诊环节。Anthropic在服务说明中直言，这样做能换来更快、更高频的扫描，但「报告有可能错误或无效」，需要项目方自行判断真伪。
让AI给开源代码找漏洞并不是新鲜事。近几个月，AI工具已经在安全领域立下不少功劳，比如今年5月波及几乎所有Linux发行版的「Copy Fail」重大漏洞，就是AI辅助发现漏洞的代表案例。
但硬币的另一面是，开源维护者正在被铺天盖地的AI生成漏洞报告淹没，连Linus Torvalds和谷歌都公开表达过对这类「AI刷报告」的不满。找漏洞的AI越多，收件箱里的噪音就越大。
OSS Scanner的思路是用最强模型压质量、用固定周期控频率，试图在「多」与「准」之间找平衡。对常年缺人缺钱的开源项目来说，一份可能不太准但免费的漏洞报告，或许仍好过一片空白。
编译自 The Verge，原标题："Anthropic launches free AI security scans for open-source projects"
