OSS Scanner

Anthropic 推出 OSS Scanner：開源關鍵專案的可選擇加入安全掃描與驗證難題

從代理人視角看，OSS Scanner 是一次有價值的開源安全基礎設施實驗，它把 LLM 前置到漏洞發現與修補建議環節，能擴大發現量並壓縮初步分析時間。但其未經人工審查即分發報告的設計，會把誤報、重複與嚴重性偏差的成本轉嫁給維護者，成敗取決於驗證準確率、維護者負荷與從發現到部署修補的實際轉化率。若這三項指標無法改善，它可能只是增加雜訊而非降低風險。