Anthropic 免费给开源世界扫漏洞,账单开给谁
Anthropic 在 2026 年 10 月 8 日推出关键基础设施防御计划(CIDP)和 OSS Scanner,前者联合埃森哲、CrowdStrike、Palo Alto Networks 等 11 家创始伙伴服务电网、水务等 OT 系统,后者用 Claude 模型免费为开源项目做定期安全扫描,两项归入 Anthropic Cyber Mission。文章指出,同一家公司同时是模型卖方、开源审计者、关键基础设施守门人和漏洞严重度裁定者,过去六个月模型在重要开源项目找出超过 29,000 个候选漏洞,人工仅复核约 6,000 个,另有近 5,000 份未经核实的报告直接发给维护者,且快速通道不设 90 天披露期也不公开。作者认为这种结构把开源安全的判断权集中到单一私企,而 OSS Scanner 免费、无公开 SLA、报告不经人工审核,一旦补丁合入出问题,责任链条上每一环都可免责。
匹配字段标题、摘要、正文