★ 4
Anthropic 推出开源项目免费 AI 安全扫描 OSS Scanner
Anthropic 推出名为 OSS Scanner 的免费服务,为选择加入的开源项目提供由最强模型(含 Claude Mythos)执行的定期安全漏洞扫描。报告完全由模型生成、无人工复核,可能更快发现漏洞,但也存在误报风险。此举正值开源社区面临 AI 生成漏洞报告激增的压力。
The Verge AI24 天前
共 4 篇相关资讯,按重要度与时间排序,每 3 小时更新。
Anthropic 推出名为 OSS Scanner 的免费服务,为选择加入的开源项目提供由最强模型(含 Claude Mythos)执行的定期安全漏洞扫描。报告完全由模型生成、无人工复核,可能更快发现漏洞,但也存在误报风险。此举正值开源社区面临 AI 生成漏洞报告激增的压力。
谷歌推出名为 Mantis 的基于智能代理的漏洞扫描框架,核心目标是降低误报率。该框架利用 AI 智能体提升漏洞检测的准确性与自动化水平,有望改善传统扫描工具误报频发的痛点。
开发者发布 Netherite,定位为面向 AI 生成代码库的安全专家,可扫描漏洞与缺陷并生成专业报告和修复提示。该工具免费试用,瞄准 vibe coding 场景下普遍存在的安全隐患。
TrustBoost 推出免费扫描工具,用于检测由 Lovable、Bolt、Base44 等 AI 建站平台生成的应用中暴露的 Supabase 数据库。这类 AI 生成应用常因配置不当导致数据泄露,该工具帮助开发者快速发现安全隐患。