Anthropic 推出面向开源项目的免费 AI 扫描器

Anthropic 推出名为 Cyber Mission 的项目，目标是保护关键基础设施与开源软件免受网络攻击。项目合作方包括 CrowdStrike 与 Palo Alto Networks，将协助保护电网和水务系统。同时提供一款免费 AI 扫描器，自动检查开源项目漏洞，预期准确率高于 90%。

此前开源项目的漏洞排查多依赖人工或传统扫描工具。此次由模型厂商联合安全厂商进入该环节，并以免费形式提供自动扫描，意味着开源安全检测的供给方与成本结构出现变化。

AI 模型可对代码与依赖关系做语义级分析，从而在无需人工逐行审计的情况下识别潜在漏洞。厂商以安全能力换取开源生态与关键基础设施领域的影响力和数据反馈。

依赖开源组件的产品团队可在研发流程中加入免费自动扫描环节，降低早期漏洞发现成本。安全团队也可能需要把该工具纳入既有扫描与修复流程，并与 CrowdStrike、Palo Alto Networks 等安全方案配合。

• 在 CI/CD 流程中接入该免费 AI 扫描器，对开源依赖做自动化漏洞前置检测
• 将扫描结果与现有漏洞工单系统打通，缩短从发现到修复的响应路径
• 面向使用开源组件的客户提供基于该工具的合规或安全审计报告

• 扫描器支持哪些编程语言、包管理器与代码托管平台
• 90% 以上的准确率由谁评测、以何种漏洞数据集为标准
• 扫描代码是否需要上传至 Anthropic，数据如何留存与使用
• Cyber Mission 与 CrowdStrike、Palo Alto Networks 的具体分工与商用范围