持续观察AI 科技安全事件首次追踪 2026.10.07最近变化 2026.10.09
目前结论
Anthropic 推出 OSS Scanner，这是一项可选加入的服务，使用其最强大的前沿模型为开源项目生成漏洞报告，并已吸引包括 Nethermind 和 ZEUS 在内的加密项目申请。
进展时间线
3 次实质进展- #01
Anthropic给Claude开「红队权限」：安全机构可做授权渗透测试
Anthropic 将其 Cyber Verification Program 扩展为三个层级——Defense、Red Team 和 Specialized——为经过审核的安全组织在 Claude Opus 5.5、Sonnet 5.5 和 Mythos 5.1 上放宽网络安全防护限制，其中 Red Team 层级允许经授权的渗透测试，据报道在标准模型上被完全拦截的 50 项复杂攻击任务中完成了 34 项。
来源依据：theblockbeats
- #02
推出面向开源软件的可选加入式漏洞发现服务
Anthropic 宣布推出 OSS Scanner，这是一项可选加入（opt-in）的服务，使用其模型对开源软件代码库进行全面的定期安全扫描，并免费向相关项目提示潜在漏洞。 据来源称，选择加入的开源项目可能更早收到潜在安全问题的提示；其代价则与 OSS Scanner 的运作方式有关。 该服务对参与的开源项目免费，并使用 Anthropic 最强的模型进行定期扫描；参与方式为自愿加入而非自动纳入，公司还为该服务维护了一个公开代码库。
来源依据：Anthropic News
- #03
Anthropic免费用Claude扫开源漏洞，已发现超2.9万处疑似漏洞
Anthropic 推出 Cyber Mission 计划，包括一个由 Claude 驱动的免费开源漏洞扫描器以及一项关键基础设施防御倡议，并报告称在过去六个月中与 11 家公司合作，在开源软件中发现超过 29,000 个疑似漏洞。
来源依据：theblockbeats · Cointelegraph