Claude 免費幫開源專案找漏洞，但報告還要人工把關

網站與 App 用到的開源程式，現在多了一個免費找漏洞的工具。Anthropic 10 月 8 日啟動 Cyber Mission，推出自願加入的 OSS Scanner，讓已加入的開源專案定期接受模型掃描。報告會附漏洞利用示例、說明，並在有修法時提供建議；但送出前沒有人工審查，可能誤判漏洞或嚴重程度。官方表示，服務適合有能力處理大量發現的維護團隊。對開發者，價值是多一批可驗證的線索，仍須重現問題、審核修補，不能把 AI 報告直接當成安全保證。