2026年10月8日 Frontier Red Team：为开源软件推出自愿加入的漏洞发现服务

# 推出面向开源软件的自愿加入式漏洞发现服务 Source: https://www.anthropic.com/research/launching-opt-in-vuln-finding-service-for-open-source *我们正在推出 OSS Scanner（https://red.anthropic.com/oss-scanner），一个面向开源生态系统的自愿加入式漏洞扫描器，其灵感来源于我们在 Project Glasswing（https://www.anthropic.com/glasswing）中使用 Claude 发现漏洞的经验。参与的项目将免费获得我们最强模型进行的全面、定期安全扫描。* 语言模型在发现漏洞方面的能力已迅速提升，我们此前在本博客上也进行了大量报道（https://www.anthropic.com/research/mythos-preview）。在学术漏洞发现基准 CyberGym（https://arxiv.org/abs/2506.02548）上，大语言模型的漏洞发现率从去年年初的不足 20% 提升到了今年的超过 85%。因此，开源维护者从过去收到的大多来自 LLM 的垃圾报告（https://daniel.haxx.se/blog/2025/07/14/death-by-a-thousand-slops/），转变为如今收到高质量的 bug 报告（https://lore.kernel.org/linux-media/CAHk-=wi4zC+Ze8e+p3tMv8TtG_80KzsZ1syL9anBtmEh5Z40vg@mail.gmail.com/）。 在过去六个月中，我们使用最新模型扫描了世界上一些最重要的软件项目，发现了超过 29,000 个候选漏洞（https://red.anthropic.com/2026/cvd/），但仅能对其中约 6,000 个进行人工审查和分类。虽然 6,000 个漏洞数量可观，但我们仍然受限于人工验证这些发现的能力。 我们正在努力扩大漏洞披露的规模。与此同时，越来越多收到我们首批报告的维护者直接要求我们将所有未经验证的报告及建议补丁批量提交给他们。迄今为止，已有近 5,000 份报告在维护者主动要求获取全部内容后被直接发送给他们——即使这些报告尚未经过验证。由于漏洞利用如今可以在几分钟内开发出来（https://www.anthropic.com/research/n-days），能够更快发现和修复漏洞的项目可以更好地保护其软件免受那些争分夺秒寻找和利用相同弱点的攻击者的侵害。 我们将继续通过现有的协调漏洞披露（CVD）流程（https://www.anthropic.com/coordinated-vulnerclusion）人工披露经过人工验证的漏洞报告，尤其针对那些没有资源自行分类报告的项目。但现在，我们也为那些希望在漏洞报告一产出就立即收到的用户提供了可选的快速通道。 ## 我们的漏洞扫描器 受 Google OSS-Fuzz（https://google.github.io/oss-fuzz/）对开源生态系统的积极影响启发——该项目使用模糊测试工具扫描开源软件中的漏洞——我们推出了 OSS Scanner（https://red.anthropic.com/oss-scanner），利用我们最强的语言模型在开源代码中发现漏洞。虽然 Claude Security（https://claude.com/product/claude-security）作为面向通用市场的代码扫描和补丁产品，专注于帮助企业防御其系统，但 OSS Scanner 为开源项目免费提供安全审计。 这个自愿加入式漏洞扫描器的输出将完全由模型生成，不经过人工审查或分类。这将实现更快、更频繁的扫描，但也意味着报告可能存在错误或无效的情况。这些报告将由我们最强的模型（包括 Claude Mythos）生成，以给予开源项目最大的防御优势。 在过去几周中，我们与数十个开源项目一起验证了这条流水线。这些初始披露包含了数百份 bug 报告，其中包括多个可被串联利用、实现影响这些项目的未认证远程代码执行漏洞的缺陷。每份报告都包含一个独立可运行的复现程序、漏洞解释（在可能的情况下包含确定 bug 引入时间的二分定位），以及候选补丁（如可用）来修复该 bug。我们现在将这项服务向更多开源项目开放。 以下是我们测试 OSS Scanner 早期版本及原始模型输出时收到的一些反馈： - "OSS Scanner 的发现中异常高比例揭示了 PostgreSQL 的缺陷。几份报告附带了几乎可以直接使用的修复补丁，快速通道访问让我们能够在最新问题进入 GA 版本之前就加以解决。"——Noah Misch，PostgreSQL - "大约 18 个月前的早期 AI 报告，在 Project Glasswing 之前，是令人震惊的。而我们从 Anthropic 收到的报告，包括原始模型输出，与人类产出的一样好，有时甚至更好。特别是当一份报告附带真实的漏洞利用代码时，对工程师来说基本就等于工作完成了，因为你可以立即验证。"——Anton Arapov，OpenSSL Corporation - "我们发现这些报告的信噪比很高：在收到的 74 份报告中，除两份外全部有效，其中五份成为了 CVE。由于附带补丁，这些报告直接融入了我们现有的验证和修复流程。我们希望收到更多。"——Todd Ouska，wolfSSL - "这些 bug 报告详尽而清晰，对 HotCRP 复杂的权限模型有深入理解，并且 bug 优先级排序合理。"——Eddie Kohler，HotCRP 为了验证 OSS Scanner 的早期版本，我们请审查我们 CVD 发现的资深渗透测试人员对扫描器在 48 个项目中发现的 97 个关键和高危漏洞进行了核查。其中 85 个（88%）达到了我们 CVD 流程的标准。在剩余的 12 个中，11 个是真实的，但与已知问题或扫描中的其他发现重复，仅有一个无效，即"误报"。此后我们已将许多发现发送给维护者，他们很少告诉我们某个高危或关键发现是无效的，这与我们之前的开源工作（https://red.anthropic.com/2026/cvd/）结果一致。有些维护者告诉我们严重性评级可能被高估，或者扫描器误解了项目的威胁模型。我们无法保证扫描器完美无缺，但我们将根据维护者的反馈以及模型的改进持续优化系统。 ## 如何开始 符合条件项目的核心维护者可以通过向该 GitHub 仓库（https://github.com/anthropics/oss-scanner）提交 PR 来注册，按照标准项目模板操作，更多指导请参阅我们的扩展 FAQ（https://red.anthropic.com/oss-scanner）。项目的资格标准与 OSS-Fuzz 采用的标准类似：简而言之，项目应对"基础设施和用户安全具有关键影响"，我们将逐个案例进行评估。 *无论 OSS Scanner 是否适合您，我们新的 Cyber Verification Program（https://www.anthropic.com/news/cyber-verification-program）为合格的安全专业人员提供高级网络能力和降低限制的分类器。Claude for OSS（https://claude.com/contact-sales/claude-for-oss）为帮助修复漏洞和改进 OSS 项目提供免费的 Claude Max 20x 订阅。* ## 相关内容 ### 天空中缺失的地图 天文学家已经绘制了可见光、红外、射电、X 射线和伽马射线下整个天空的地图。然而，没有人绘制过紫外（UV）光下完整的天空地图。Johns Hopkins 天体物理学家兼 Anthropic 研究员 Brice Ménard 在此介绍了他如何与 Claude Science 合作，制作出第一幅完整的紫外光天空地图。 阅读更多（https://www.anthropic.com/research/the-missing-map-of-the-sky） ### Claude 形状的科学 客座作者 Matthew Schwartz 教授描述了当他不再与 Claude 对抗，而是允许 Claude 发现"Claude 形状"的问题——即最适合当前一代 LLM 工具能力的问题——时发生了什么。这促使他构建了 BootLoops，一个用于量子科学精确计算的工具包，他一直在与各领域专家一起将其应用于不同科学领域。 阅读更多（https://www.anthropic.com/research/claude-shaped-science） ### 机器人能做什么样的工作？ 我们建立了一个衡量当今机器人执行美国工作岗位任务表现的指数。机器人已经能够完成四分之三的体力任务（主要在受限环境中），但在其中仅有 0.3% 的任务上具有成本竞争力。 阅读更多（https://www.anthropic.com/research/what-work-can-robots-do）