待验证50% 置信观点精确时间

由于省略人工复核，OSS Scanner 将漏洞报告的分诊（triage）工作量转移给了开源项目团队。

1

来源数

50%

置信度

长期有效

时效性

2026/10/25

首次发现

来源

Anthropic推出OSS Scanner：免费AI漏洞扫描器

涉及实体

OSS Scannerproduct triageconcept

相关事实

待验证OSS Scanner 生成的漏洞报告直接发送给项目维护者，中间不设人工复核环节。80% 相似待验证Anthropic 称其 OSS Scanner 在过去六个月的扫描产生了超过 29,000 个候选漏洞，其中约 6,000 个经过人工审查和分诊。69% 相似待验证Anthropic面向开源社区推出了OSS Scanner，为符合条件的开源项目提供免费的安全漏洞扫描服务。67% 相似待验证大模型驱动的漏洞扫描存在误报与漏报。61% 相似待验证该漏洞允许攻击者通过发起海量请求远程耗尽系统资源，导致GPU监控中断并影响AI训练与推理任务61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1096564

API

curl https://kongchang.com/api/v1/knowledge/claims/1096564

MCP

get_claim(id=1096564)