智東西

編譯 | 張情

編輯 | 雲鵬

智東西10月9日消息，AI找漏洞，正在從「幫倒忙」變成「真幫手」。

Anthropic最新推出OSS Scanner，用自家最強模型免費給開源項目做定期安全掃描，不經過人工審核，報告直接發給維護者。從抽檢結果看，嚴重和高危漏洞中，88%達到可以對外報告的標準。但另一方面，過去六個月掃出的2.9萬個候選漏洞中，人工只驗證了6000個，大量未驗證報告正被批量發給維護者。

開源安全迎來的是「快車道」，還是「噪音場」？這場實驗才啱啱開始。

一、 Anthropic最強模型加持，速度更快，但不經人工審核

據Anthropic官方推特賬號消息，其發布了一款面向開源生態的自願加入型漏洞掃描器OSS Scanner——該工具受OSS-Fuzz（其是谷歌於2016年推出的免費開源軟件漏洞掃描服務）對開源生態積極影響的啓發，並基於Anthropic在Project Glasswing期間使用Claude尋找漏洞的經驗（Project Glasswing是Anthropic牽頭、聯合科技巨頭用AI提前給關鍵軟件「體檢」的防禦計劃），用最強語言模型在開源代碼中尋找漏洞，為開源項目免費提供安全審計。

加入OSS Scanner的開源軟件，將免費獲得由Anthropic最強模型進行的全面、定期安全掃描。

這個自願加入型掃描器的輸出，完全由模型生成，不經過人工審查或分類。這能實現更快、更頻繁的掃描，但也意味着報告可能不正確或無效。這些報告由Anthropic最強模型（含Claude Mythos）生成，目的是讓開源項目獲得最大的防禦優勢。

二、6個月發現近3萬漏洞，人工成了最大瓶頸

大語言模型發現漏洞的能力正在快速提升。在學術漏洞發現基準CyberGym上（CyberGym是一個大規模網絡安全基準測試框架，專門評估AI智能體在真實軟件中挖掘漏洞的實戰能力），大語言模型在去年初，只能發現不到20%的漏洞，今年已能發現超過85%。這一進步，也直接改變了開源維護者收到的報告：過去大多是大語言模型生成的垃圾報告，如今則變成了高質量的漏洞報告。

過去六個月，Anthropic用最新模型掃描了全球一些重要的軟件項目，發現超過2.9萬個候選漏洞，但只能人工審查和分類約6000個。6000個已經很多，人工驗證能力仍是瓶頸。

Anthropic正在擴大漏洞披露規模。與此同時，越來越多的維護者在收到首批報告後，直接要求批量提交所有未驗證報告和擬議補丁。截至目前，已有維護者要求接收Anthropic掌握的全部內容——即使尚未驗證，Anthropic已直接發送近5000份報告。

如今，漏洞利用程序幾分鐘就能開發出來。項目只有更快發現並修復漏洞，才能更好地保護軟件，抵禦那些同樣在競相尋找並利用這些弱點的攻擊者。Anthropic會繼續通過現有的協同漏洞披露（CVD）流程，人工披露經過驗證的漏洞報告，尤其是對那些無力自行分類報告的項目。但現在也為希望儘快收到漏洞報告的項目，提供了一條可選的快速通道。

三、實測效果積極：漏洞有效率高，甚至比人工報告還好

過去幾周，Anthropic與數十個開源項目一起驗證了這條流水線。初步披露包含數百份漏洞報告，其中多個漏洞可串聯成未授權的遠程代碼執行利用，影響相關項目。每份報告都包含可獨立運行的復現腳本、漏洞說明，以及可用的候選補丁。目前該服務已開放給更多開源項目。

在測試OSS Scanner早期版本和原始模型輸出時，Anthropic收到了一些反饋：

PostgreSQL是全球主流的開源數據庫之一，很多網站和系統的後台數據都存在裏面。PostgreSQL的Noah Misch表示：「OSS Scanner的發現中，揭露PostgreSQL缺陷的比例異常高。有幾份報告附帶的修復幾乎可以直接使用，快速通道讓我們在最新問題進入正式發布版之前就解決了它們。」

OpenSSL Corporation是OpenSSL加密庫的「商業運營方」，靠企業支持合同賺錢，再拿錢養開源庫的開發。OpenSSL Corporation的Anton Arapov表示：「大約18個月前、Project Glasswing之前的早期AI報告糟糕透頂。我們從Anthropic收到的報告，包括原始模型輸出，已經和人工報告一樣好，有時甚至更好。尤其當報告附帶真實漏洞利用時，工程師基本就能搞定了，因為可以立刻驗證。」

wolfSSL是一家做嵌入式設備加密通信安全庫的美國公司。wolfSSL的Todd Ouska表示：「我們認為這些報告的有效信號很高：收到的74份報告中，除兩分外都有效，其中5份成為‘公共漏洞和暴露’（CVE）。由於附帶了補丁，這些報告可以直接進入我們現有的驗證和修復流程。我們希望能收到更多。」

HotCRP是一個學術會議論文提交和評審管理系統，於2006年開發，廣泛用於計算機學術會議。HotCRP的Eddie Kohler表示：「這些漏洞報告全面、清晰，對HotCRP複雜的權限模型有深入的理解，漏洞優先級也排得很好。」

為驗證OSS Scanner的早期版本，Anthropic請審查其「協同漏洞披露」（CVD）發現結果的專業滲透測試人員，檢查掃描器在48個項目中找出的97個嚴重及高危漏洞。其中85個（88%）達到CVD流程的標準。在剩下的12箇中，有11個是真實問題，但屬於已知問題或掃描中的其他發現的重複；只有1個是無效的，即「誤報」。

此後，Anthropic已將大量發現發送給維護者。維護者很少反饋某個嚴重或高危發現無效，這與Anthropic此前的開源工作情況一致。不過，也有維護者反映：部分發現的嚴重性評級可能偏高，或者掃描器誤解了項目的威脅模型。Anthropic則表示：無法保證掃描器完全準確，但會根據維護者的反饋和模型的進步，持續改進系統。

四、向GitHub提交，Anthropic審核，符合者獲 6 個月 Claude Max 訂閱

無論OSS Scanner是否適合，Anthropic新推出的網絡安全驗證計劃（Cyber Verification Program），都能為符合條件的安全專業人員提供高級網絡能力，並降低攔截分類器帶來的限制。

符合條件項目的核心維護者，可以按照標準項目模板，向GitHub倉庫提交PR來報名（GitHub是全球最大的代碼託管和協作平台，開源項目基本都在上面，提交PR就是向項目方提交代碼修改申請）。而項目是否符合條件，則參照與OSS-Fuzz類似的標準：簡言之，項目需對「基礎設施和用戶安全有關鍵影響」，Anthropic將逐案決定。

此外，Claude for OSS是 Anthropic 面向開源維護者的支持計劃，符合條件者可免費獲得 6 個月的 Claude Max 20x 訂閱，用來修復漏洞、改進項目。

結語：AI掃漏洞，免費但「生猛」

OSS Scanner的推出，體現出AI找漏洞從實驗走向規模化服務。它用最強模型、零人工審核、免費開放的方式，試圖解決開源安全長期面臨的人力瓶頸。88%的抽檢達標率和維護者的積極反饋說明，這條路走得通。但2.9萬個候選漏洞只驗證了6000個，大量未驗證報告直接流向維護者，也埋下了誤報和噪音的隱患。

Anthropic選擇把「快」放在「準」前面，讓開源項目自己決定是否接入這條快速通道。對維護者來說，這既是一份免費的安全紅利，也是一場需要自行判斷的信息洪流。

來源：Anthropic推特賬號