审计者与卖方：Anthropic 免费给开源世界扫漏洞，账单开给谁

📋总体概括

Anthropic以免费方式为开源项目扫描漏洞，报告不经人工审核、补丁随件直送维护者，覆盖关键基础设施，号称形成全球最完整的未修补漏洞地图。表面是公益安全服务，实质是无人能复刻的独家数据资产：谁掌握漏洞全景，谁就掌握开源世界的风险定价权，而这张地图目前只掌握在一家公司手中。