以太坊执行客户端开发商 Nethermind 与比特币钱包 ZEUS 等加密项目，正在申请接入人工智能公司 Anthropic 推出的新型安全扫描工具 OSS Scanner。该工具基于 Claude Mythos 模型，旨在攻击者利用前识别软件漏洞。随着 AI 辅助攻击事件增多，加密行业对代码安全的担忧持续升温。
加密项目提交申请
Anthropic 于10月8日推出免费 OSS Scanner，合格开源项目可收到自动生成的潜在安全弱点报告。公司称，该服务使用包括 Claude Mythos 在内的最强模型生成发现与修复建议。10月9日提交的申请显示，加密开发者对使用先进 AI 工具审查交易、私钥及区块链基础设施代码的兴趣上升。
Nethermind 是首批寻求加入的区块链项目之一，提交 GitHub pull request #38，申请对其仓库进行安全扫描。其软件用于处理区块链交易并支持网络运行。若获批准，团队将获得 AI 生成的代码弱点报告。比特币与闪电网络钱包 ZEUS 另行申请检查移动应用及支付、私钥和闪电连接组件。使用 Cosmos SDK 构建的去中心化云计算市场 VirtEngine 也提交申请。
这些申请仍只是参与请求，并不代表项目已完成安全审计。Anthropic 将逐个评估，考虑项目对基础设施的重要性、远程攻击暴露面以及依赖其软件的系统数量。其他申请者包括 AI 助手、安全工具、机器学习基础设施和云存储系统开发者。Anthropic 尚未公布批准加密项目或提供首批报告的时间表。
AI 扫描器称发现数千漏洞
Anthropic 表示，开发 OSS Scanner 的起因是其模型识别潜在软件缺陷的速度快于研究人员人工审查。过去六个月，其模型在广泛使用的开源项目中发现超过2.9万个候选漏洞。研究人员已人工审查约6000项，仍有大量发现待评估。
与传统安全审计不同，OSS Scanner 在披露前不进行人工验证。Anthropic 承认，部分发现可能不准确，包括严重性评级错误或并不适用于项目安全设计的漏洞。早期测试中，外部渗透测试人员检查了48个项目中的97个高危及关键发现。Anthropic 报告称，85个发现（约88%）符合其协调漏洞披露标准；其余12个中，11个是重复现有报告或已知漏洞的真实问题，1个无效。该扫描器会提供可复现示例、受影响代码说明以及可用时的建议补丁。参与项目的开发者须自行审查，再决定是否修改。
AI 辅助攻击引发安全担忧
此次工具推出之际，区块链公司报告了多起涉及自动化工具或疑似 AI 协助的攻击事件。8月，比特币交换服务提供商 Boltz 在遭遇数月 AI 辅助攻击后暂停运营。公司称，攻击者发现弱点的速度快于开发者调查和修复速度。Boltz 于8月3日停止交换服务，并称自托管设计未使客户资金暴露，但公司承担了运营损失。中断影响了依赖 Boltz 基础设施的服务，包括 ZEUS。ZEUS 一度禁用交换功能，另一起网络安全事件也促使团队将部分基础设施下线审查。
另一项安全倡议 Bitcoin Red Team 在8月约30小时的 AI 辅助代码审查中，报告在390个比特币相关项目中发现4962个潜在漏洞，其中720个被列为高危或关键。不过，这些问题仍需验证后才能视为已确认漏洞。
Anthropic 早前的 Project Glasswing 计划已吸引行业参与者。8月，Kraken 母公司 Payward 加入 Claude Mythos 安全计划，以检查其系统软件弱点。该公司表示，计划扫描自身环境，并将影响第三方开源项目的已验证发现分享给维护者。
Anthropic 扩大 AI 网络安全工具访问
OSS Scanner 是 Anthropic 于10月8日宣布的 Anthropic Cyber Mission 的一部分，旨在支持软件安全并保护关键基础设施。与扫描服务一同推出的还有 Critical Infrastructure Defense Program，为保护电网、交通网络和工业系统的组织提供 AI 模型、工程支持和威胁研究。该计划包括与 CrowdStrike、Accenture、Deloitte、Palo Alto Networks 等网络安全和科技公司的合作。
对于开源开发者，Anthropic 向获批项目免费提供定期安全扫描。维护者可通过 OSS Scanner GitHub 仓库使用公布的注册模板申请。资格决定将考虑项目对基础设施和用户安全的关键影响，以及团队审查和解决已报告漏洞的能力。Anthropic 尚未公布最终将接受多少加密项目。获批维护者将通过该服务收到模型生成报告，同时公司继续通过现有安全流程提供人工审查披露。