多家加密项目申请 Anthropic 新推出的 AI 安全扫描服务

Anthropic 推出的自愿参与服务，将利用包括 Claude Mythos 在内的强大 AI 模型生成漏洞报告，帮助开源项目发现安全问题。 以太坊客户端开发商 Nethermind，以及比特币与闪电网络钱包 ZEUS 等多家加密公司，已申请加入 Anthropic 新推出的计划。该计划向开源项目提供其最强 AI 模型生成的安全报告。

这些项目于周五提交 OSS Scanner 申请。Anthropic 于周四推出该服务，旨在帮助开源开发者在攻击者利用漏洞之前发现并修复问题。Anthropic 表示，报告将由包括 Claude Mythos 在内的最强模型生成，为开源项目提供尽可能大的防御优势。 加密公司寻求使用前沿 AI 模型防御能力日益增强的攻击者之际，相关申请相继提交。网络安全专家曾警告，若各方获取先进模型的机会不均，随着强大替代方案日益普及，防御者可能处于不利地位。

Anthropic 表示，OSS Scanner 是一项自愿参与的服务，延续了其 Project Glasswing 的工作。该公司称，虽然一直定期扫描开源软件并在人工审核后发送漏洞报告，但人工审核速度较慢，因此无法总是尽快分享漏洞信息。OSS Scanner 将在扫描代码后立即向参与项目提供漏洞报告。

提交至 OSS Scanner GitHub 仓库的拉取请求显示，Nethermind 申请对整个代码仓库进行审计；自托管比特币与闪电网络钱包 ZEUS 则申请检查其应用在支付、私钥和连接闪电网络服务方面的弱点。另一名申请者 VirtEngine 是一个基于 Cosmos SDK 构建的去中心化云计算市场。

其他申请者包括 AI 助手、智能体安全工具和机器学习基础设施开发者，以及提供软件开发工具、云存储和能源系统控制服务的项目。截至发稿时，所有拉取请求均未合并。 Anthropic 表示，将逐案评估申请，考量项目对基础设施和用户安全的重要性、遭受远程攻击的风险，以及依赖该项目的用户或其他项目数量。