Anthropic 把自家最强的模型，直接架到了开源代码的安全审查环节上。
发生了什么
据 MarkTechPost 报道，Anthropic 推出了 OSS Scanner——一个面向关键开源项目的免费、可选加入（opt-in）的漏洞扫描器。项目方登记代码库后，扫描由 Anthropic 当前最强的模型执行，其中包括 Claude Mythos。
最值得注意的设计是流程：扫描报告不经过人工复核，直接发送给项目维护者。报道将其概括为一种取舍——发现问题的速度更快，但分诊（triage）的工作被转移到了项目团队身上。
为什么重要
开源基础设施的安全长期依赖志愿维护者的业余时间，而漏洞发现与修复之间的时间差，正是供应链攻击最常利用的窗口。让前沿模型参与代码审计，理论上能把这个窗口压短：模型不受人力排期限制，可以持续、批量地扫描大量代码库。
但“免费”和“opt-in”这两个限定词同样关键。免费意味着 Anthropic 在补贴一项安全公共品，也意味着它在真实代码库上获得大量模型评测与反馈；opt-in 则说明这不是强制审计，覆盖面取决于项目方的意愿。
而取消人工复核，是这套方案里争议最大的部分。传统安全研究流程中，人工复核承担着过滤误报、评估可利用性、判断优先级的功能。跳过这一步，等于把“这条告警到底是不是真问题”的判断成本，外包给了本就人手紧张的开源维护者。
影响与看点
对开源维护者来说，这可能是一把双刃剑：一边是更早获知潜在漏洞，另一边是可能涌入的、质量参差的告警。若误报率控制不住，扫描器带来的净收益会迅速被分诊成本抵消，甚至引发维护者的抵触情绪。
对 Anthropic 而言，这是一次把模型能力嵌入安全基础设施的尝试，也顺带把自家模型放进了真实世界的代码审计场景。这类部署积累的经验，很可能反过来影响其模型在安全任务上的定位。
值得持续关注的几个点：报告的实际准确率与误报率、维护者的接受度、以及“无人工复核”这一模式在出现漏报或误判时如何界定责任。
一个独立判断：模型驱动的漏洞扫描，价值不在于“发现更多告警”，而在于“减少维护者需要亲自判断的告警”。如果 OSS Scanner 不能在后一点上证明自己，免费也很难换来信任。
