10月8日，Anthropic正式发布面向开源软件的免费AI驱动漏洞扫描工具OSS Scanner。此举恰逢Google因大量AI生成的无效报告而暂停其开源漏洞赏金计划一周之后，时机引人关注。OSS Scanner旨在解决高产量但低质量的自动化报告痛点，是Anthropic长期网络安全倡议Cyber Mission的首个组成部分。
Cyber Mission的另一核心板块为关键基础设施防御计划（CIDP）。该计划将部署Claude模型及Anthropic现场工程师，协助保护电网、水处理厂和交通网络的网络安全公司。这两项举措标志着Anthropic从单纯出售API访问权限，转向直接构建网络安全基础设施。
回应Google暂停漏洞赏金
2026年10月1日，Google宣布暂时停止其开源软件漏洞奖励计划（OSS VRP）下的产品漏洞提交，原因是“自动化提交显著增加，且绝大多数无效”。Google表示将在2027年第一季度提供进一步更新。
这一现象并非孤例。年中以来，开源维护者已进入所谓的“安全采矿时代”：AI扫描工具将报告数量推高至历史水平的四倍，其中混杂着真正的高危发现、无法编译的概念验证代码、重复提交以及脱离项目威胁模型的无效报告。即便是拥有成熟安全团队的Kubernetes，也因AI驱动的发现量激增而在分流处理上陷入困境。
OSS Scanner正是对此动态的回应。其核心区别在于：每份报告必须包含概念验证复现步骤、对漏洞及其安全相关性的通俗英文解释，以及在模型能力范围内的建议补丁。整个流程由AI全自动运行，无需人工预审，力求输出结果自成体系，让维护者能直接评估而非从头分析。
OSS Scanner运作机制与准确率
注册采用自愿且选择性机制。符合条件项目的核心维护者需在GitHub上的anthropics/oss-scanner仓库提交拉取请求，添加指定项目仓库和联系人的project.yaml文件，以及定义构建环境的Dockerfile。Anthropic会在准入前验证提交者身份。
资格标准参照Google OSS-Fuzz项目：项目需对基础设施或用户安全产生重大影响。目前早期参与者包括PostgreSQL、OpenSSL、wolfSSL和HotCRP等基础互联网基础设施库。
该扫描器基于Anthropic前沿模型Claude Mythos。与传统模糊测试不同，OSS Scanner对代码进行语义分析，理解程序逻辑、数据流和攻击面，进而定制针对性漏洞利用代码，以证明漏洞的真实性。它填补了“输入导致崩溃”与“明确的安全含义、复现方法及修复手段”之间的空白。
在正式服务前，Anthropic进行了内部准确性测试。专家渗透测试人员审查了早期版本在48个项目上生成的97个发现，其中85个获准披露。在剩余12个中，除一个误报外均为真实漏洞（重复或已被覆盖）。这意味着在正式披露门槛下命中率为88%，97个问题中有96个对应真实漏洞。不过，独立分析师指出样本范围狭窄，准确率可能因编程语言和代码库成熟度而异，且数据未经第三方独立验证。
双轨披露模式
OSS Scanner采用双轨披露模式。未经验证的AI生成报告直接发送给维护者，不受90天披露期限限制；若Anthropic团队独立验证某项发现，则通过协调漏洞披露（CVD）流程，施加90天窗口期。对于缺乏人手的小型项目，Anthropic表示将继续在其现有CVD政策下接收经过人工验证的披露信息。
这一设计有意偏离了Google Project Zero普及的90天规范，旨在加快报告循环，并将分流负担从Anthropic转移至维护者。
Claude助力关键基础设施防御
Cyber Mission的第二部分聚焦于运营技术（OT）网络防御。关键基础设施防御计划（CIDP）联合了11家创始合作伙伴，包括埃森哲、博思艾伦、CrowdStrike、德勤、Dragos、日立、Insane Cyber、Nozomi Networks、帕洛阿尔托网络、普华永道和罗克韦尔自动化。据Anthropic称，部分公司已利用Claude修复漏洞并协助客户。
OT设备通常运行数十年且难以离线打补丁，这使得工业安全面临独特挑战。Fortinet《2026年OT网络安全报告》显示，71%的OT安全专业人员表示其组织在过去一年经历了一至九次入侵，高于前一年的47%；运营停机率从42%上升至46%。
Anthropic承认AI无法完全解决OT安全问题，但相信前沿模型有助于在弱点被利用前发现并修复。然而，公告未披露CIDP合作伙伴是否获得免费模型访问权，也未详细说明如何在实时OT系统上安全测试和部署AI建议的修复措施，这仍是待解难题。
资金背景与行业竞争
Cyber Mission获得巨额资金支持：Anthropic承诺向安全组织提供高达1亿美元的Claude Mythos Preview积分，并向Python软件基金会、Apache软件基金会、OpenSSF及Alpha-Omega等捐赠400万美元。该项目由2026年8月设立的Defender Advantage Fund专门资助，确保服务免费。
此前，Anthropic于2026年4月推出Glasswing，已向200多个关键合作伙伴提供模型访问，发现超过10,000个高危缺陷。本周，Glasswing被整合进扩展后的Cyber Verification Program。此外，Anthropic年初发布的Claude Code Security已在开源代码库中发现500个高危漏洞。
当前，各大AI实验室正竞相确立自身作为网络安全“净防御者”的地位。Google暂停OSS VRP，帕洛阿尔托网络推出Frontier AI Critical Defense Program，OpenAI扩大Daybreak计划并引入GPT-5.6-Cyber模型。研究人员Mikko Hypponen评估称，“防御者在三十年来首次领先于攻击者”，Anthropic也预计AI将在两年内有利于防御方。
然而，随着较小开放权重模型开始复制顶级模型的漏洞发现能力，先发优势可能是暂时的。在攻击者赶上之前，将前沿AI定位为防御者的结构性福祉，是OSS Scanner和CIDP旨在赢得的深层较量。对于缺乏专职安全人员的开源维护者而言，免费定期扫描极具吸引力，但其能否转化为可衡量的基础设施安全性提升，仍有待时间检验。
常见问题解答
OSS Scanner与传统自动漏洞扫描工具有何不同？
传统工具如OSS-Fuzz通过生成随机输入触发崩溃，依赖人工调查。OSS Scanner利用大语言模型进行语义分析，像安全研究人员一样理解逻辑和数据流，生成包含复现步骤、通俗解释和建议补丁的自包含报告，旨在减少维护者的评估工作量。
OSS Scanner真的免费吗？谁来支付费用？
是的，符合条件的开源项目可免费使用。费用由Anthropic于2026年8月设立的Defender Advantage Fund覆盖。此外，Anthropic还承诺向多个开源安全组织提供高达1亿美元的模型积分和400万美元直接捐款。
如何将开源项目注册到OSS Scanner？
核心维护者需在GitHub上的anthropics/oss-scanner仓库提交拉取请求，添加project.yaml和Dockerfile。Anthropic将验证维护者身份。资格要求项目对基础设施或用户安全有重大影响，具体个案处理。
当电网运营商与AI模型就补丁部署安全性存在分歧时会怎样？
这是CIDP中的核心未解问题。AI建议的修复在部署到实时OT系统前仍需人工审查。由于OT设备通常不能离线测试，糟糕的补丁推荐风险更高。Anthropic承认这一复杂性，但未在公告中详细说明具体的验证流程。