★ 4
Anthropic 推出开源项目免费 AI 安全扫描 OSS Scanner
Anthropic 推出名为 OSS Scanner 的免费服务，为选择加入的开源项目提供由最强模型（含 Claude Mythos）执行的定期安全漏洞扫描。报告完全由模型生成、无人工复核，可能更快发现漏洞，但也存在误报风险。此举正值开源社区面临 AI 生成漏洞报告激增的压力。
The Verge AI24 天前
#开源安全
共 8 篇相关资讯，按重要度与时间排序，每 3 小时更新。
★ 3
Patch the Planet 启动：AI 智能体发现漏洞后的全球协同响应
Patch the Planet 项目连接安全研究员、开源维护者与事件响应人员，共同处理 AI 智能体发现的关键开源漏洞。该倡议针对智能体大规模挖洞带来的修复压力，探索全球协作的漏洞响应机制。
OpenAI11 天前
★ 3
AI 击穿开源安全流程：修复漏洞 PR 提交数分钟后即遭攻击
开源项目在提交漏洞修复 PR 后仅几分钟就遭到攻击，显示 AI 正被用于加速漏洞利用。攻击者借助 AI 缩短从补丁公开到发起攻击的时间窗口，对开源安全响应流程构成新挑战。
InfoQ AI19 天前
★ 3
韩国银行遭黑客攻击后，中国开发者将 ARTEX AI 智能体闭源
在韩国一家银行遭遇黑客攻击后，中国开发者将 ARTEX AI 智能体转为闭源。事件凸显开源 AI 智能体在安全与滥用风险上的争议，可能影响相关开源项目的开放策略。
Hacker News – AI23 天前
★ 3
AI智能体正在扰乱开源安全漏洞披露
InfoQ 报道指出，AI 智能体正改变开源软件安全漏洞的披露流程，自动化发现与提交漏洞可能带来噪音、误报与协调难题。这一趋势对开源社区现有的漏洞响应机制与安全治理提出新挑战。
Hacker News – AI27 天前
★ 3
谷歌因AI垃圾提交泛滥暂停开源漏洞赏金
谷歌因收到大量由 AI 生成、无效的漏洞报告，暂停了开源软件漏洞赏金计划（OSS VRP）的产品漏洞提交通道，相关提交已于 10 月 1 日截止。这反映出 AI 生成内容对安全社区审核机制的冲击。
Hacker News – AI28 天前
★ 3
谷歌因 AI 提交激增冻结开源漏洞赏金
谷歌暂停了其开源漏洞赏金计划，原因是 AI 生成的低质量提交数量出现显著上升。这凸显出 AI 自动化内容正在冲击依赖人工审核的安全众包机制，行业需重新设计激励与过滤方式。
TechCrunch AI28 天前
★ 3
Greg Kroah-Hartman谈LLM时代的安全
Linux内核维护者Greg Kroah-Hartman发表演讲，探讨大语言模型时代的安全问题。内容涉及AI对开源软件安全流程与漏洞处理的影响，属于行业观点分享。
Hacker News31 天前