Anthropic 推免費 AI 掃描器 幫開源項目捉漏洞

Anthropic 喺 2026 年 10 月 9 日左右啟動「Cyber Mission」，一個長線計劃，針對關鍵基礎設施同開源軟件受網絡攻擊嘅風險。

計划嘅核心係 Critical Infrastructure Defense Program（CIDP），畀電力網、水務系統同交通網絡嘅運營商使用 Claude 模型、工程師支援同威脅分析。CrowdStrike、Palo Alto Networks、Deloitte 同 Rockwell Automation 係 founding partners（創始夥伴）。

另外有一條獨立線：一個免費嘅「OSS」AI 掃描器，會定期檢查開源項目，自動標記同解釋安全漏洞，並建議補丁。

呢個掃描器針對嘅係「近乎所有現代軟件都依賴開源代碼」呢個現實，而好多開源項目由細規模自願者團隊維護，人手極有限。

Anthropic 稱預期準確率超過 90%，但報告喺未經過人手審查（human review）嘅情況下就會發出，可能含有錯誤。公司指攻擊者已經有強大 AI 模型，防守一方仍然缺乏同等工具。

對基礎設施或用户安全有重要影響嘅項目維護者，可以透過 GitHub 自行選擇加入（opt in）。

阿調搞兩下：

一個值得留意嘅細節：報告「未經人工審查就發出」。90% 準確率聽落好聽，但開源維護者收到錯誤報告會否因此受干擾，或錯誤報告本身會否被攻擊者利用嘅噪音利用？90% 亦即 10% 錯誤率，對維護人手極小嘅自願者團隊，處理假陽性（false positive）嘅成本同處理真實漏洞嘅時間會否成為新負擔？呢個係需要實際觀察嘅問題。