据相关报道,Anthropic 已为开源项目推出免费的 AI 安全扫描。该计划被定位为对关键基础设施和开源的长期承诺,而非一次性的工具发布。据报道,已有加密项目申请使用该扫描器。

其运作机制才是值得关注的部分。前沿模型审查依赖项代码,将
在所提供的报道中,若干细节仍未说明:由哪个或哪些模型执行扫描、发现结果如何分级与披露、结果是否公开、准入标准是什么,以及被扫描的代码仓库如何处理。“关键基础设施”的范围同样未作界定。
对于构建 agent 系统的团队而言,这一模式值得独立于该计划本身加以关注。对依赖项的 agent 辅助审查,是将使用工具的模型应用于边界清晰的语料库的一个具体案例,其评估标准明确:误报率、传递依赖的覆盖率,以及发现结果在多次运行间的可复现性。这些都是可衡量的,而正是这些数字将决定这类扫描器能否在初始批次之外获得采用。
