Claude在开源项目中发现2.9万个疑似漏洞，仅516个已修复

Anthropic上周作为其更广泛“网络使命”计划的一部分推出了新的OSS Scanner，这暴露出该公司安全研究工作中的一个问题：Claude发现潜在漏洞的速度快于人类研究人员的验证速度。在对全球部分使用最广泛的开源项目进行六个月扫描后，Anthropic的模型共找出2.9万多个候选漏洞，而依靠六家外部安全研究公司复现和分类的人工审核流程仅处理了约6000个。一份披露看板显示，截至10月2日，外部安全公司在审核的6123项发现中确认5674项有效，但只有516个漏洞已在上游修复。该公司已向维护者发送6157项发现，并获得584个CVE和GitHub安全公告编号，其中部分发现同时获得两种编号，另有约2.3万个候选漏洞尚未审核。为避免维护者等待研究人员消化积压，Anthropic向符合条件的项目提供免费的定期扫描，由包括Claude Mythos在内的顶级模型驱动，发现结果直接发送给维护者，事先不经Anthropic人员验证。Anthropic表示，收到首批报告的项目越来越多地要求获取其掌握的全部结果，公司已向提出请求的维护者发送近5000份未经验证的报告，并将这一安排称为“可选快速通道”。负责审核其协调披露的资深渗透测试专家曾检查扫描器早期版本在48个项目中产生的97项严重和高危发现，其中85项达到披露标准，其余12项中有11项是与已知问题或其他扫描结果重复的真实漏洞，仅1项为误报。