Anthropic 推出 AI 驱动漏洞扫描服务，加密项目争相接入

人工智能公司 Anthropic 正式推出名为 OSS Scanner 的开源漏洞报告服务，旨在帮助开发者在攻击者利用前更早发现代码中的安全隐患。该服务基于其最强模型（包括 Claude Mythos）生成分析结果，实现“扫描即报告”的快速响应流程。

首批加密项目申请接入

以 Ethereum 客户端开发商 Nethermind 和自托管 Bitcoin 与 Lightning 钱包 ZEUS 为代表的多个加密相关组织，已提交申请参与该计划。这些项目请求对其整个代码库进行深度审查，尤其关注支付逻辑、私钥管理及网络交互接口等高风险区域。

OSS Scanner 并非自动准入，而是根据基础设施重要性、用户暴露面、远程攻击可能性以及依赖链广度等因素进行个案评估。这一机制确保资源优先分配给对生态系统影响更大的项目。

为何此时推出？速度差距正在扩大

当前加密行业正面临前所未有的安全压力：攻击者借助人工智能技术快速构建漏洞利用程序，而修复周期仍严重依赖人工审核，导致防御滞后。此前，Bitcoin 交易所 Boltz 因遭遇 AI 辅助攻击被迫暂停运营；加密支付平台 PayPerQ 也多次报告类似威胁。

Anthropic 在公告中指出，尽管已有常规扫描流程，但人工复核环节拖慢了整体效率。OSS Scanner 的核心价值在于将分析过程自动化，显著提升漏洞披露与响应的速度，从而缩小“发现问题”到“完成修补”的时间差。

未来影响取决于执行效能

对于 Nethermind、ZEUS 等关键项目而言，实际成效将取决于报告交付的及时性、模型识别能力的精准度，以及团队将发现转化为补丁的能力。目前所有申请尚未合并，表明筛选与批准仍在进行中。

接下来的关键观察点包括：获批项目是否能获得高效反馈；生成报告是否比传统方式更早揭示潜在风险；以及这种提速能否真正改变开源系统中漏洞缓解的整体节奏。

随着人工智能在网络安全中的角色持续演变，OSS Scanner 在加密领域的初步应用将成为一个重要试验场，检验模型辅助机制能否有效助力维护者追赶攻击者的步伐。