Anthropic 推出开源软件免费漏洞扫描服务

摘要

Anthropic 推出可选加入的 OSS Scanner 服务，用其最强模型免费定期扫描开源项目。该公司称过去六个月发现了超过 2.9 万个候选漏洞，但人工只能审查约 6 千个，并应维护者请求直接发送了近 5 千份未验证报告。公司明确说明，报告完全由模型生成、未经人工审查，因此可能存在错误。

与我们工作的关联

数据表明，即使 AI 能大规模发现问题，人工验证仍是瓶颈。'AI 检测 + 人工验证'的分工设计正成为安全工作的基础。

本文译自韩文原文。 摘要可能经过翻译和编辑。评论是我们的解读，未来预测代表来源的观点。