Anthropic 推出面向开源项目的免费 AI 安全扫描服务

Anthropic 发布了一项面向开源项目的免费 AI 安全扫描服务，开源开发者无需付费即可用它检查代码中的安全风险。 从公开信息看，这项服务把 Anthropic 的 AI 能力直接对准开源软件的安全检测场景，而不是绑定在自家的商业产品线里。 开源软件是现代软件供应链的地基，但很多项目由志愿者维护、缺乏专职安全团队，漏洞往往在被利用之后才被发现。 把扫描能力免费开放给开源项目，等于降低了维护者做安全审计的门槛，也让 AI 在代码安全这一高频场景中获得更多真实用例。 这也延续了近期前沿模型厂商以安全与工具能力争取开发者生态的趋势：谁能进入开发者的日常工作流，谁就更有机会在模型之上建立长期黏性。 后续值得关注的是这项服务的覆盖范围、它支持的编程语言与集成方式，以及它在误报率与真实漏洞发现率上的表现。