Anthropic 开源免费漏洞扫描器：29000 个可疑漏洞，6000+ 已通报

Anthropic 顺手放了个大招：OSS Scanner，给开源项目免费扫漏洞。AI 先扫一遍，挑出 29000 多个候选漏洞，其中 6000 多个已经通报给维护者，攒出 584 条安全公告。项目方在仓库里加个 YAML 就能接入，不想收就关掉。有意思的是他们没设 90 天强制披露期——怕 AI 误报太多，人工复核过的才按政策走。给防守方递武器：以后挖洞拼的是谁先让 AI 替自己扫。