以太坊客户端开发商 Nethermind 和自托管 Bitcoin 与 Lightning 钱包 ZEUS 是多家申请加入 Anthropic 新近推出的计划的加密公司之一，该计划让开源项目能够获取由其最强 AI 模型生成的安全报告。

这些项目于周五提交了 OSS Scanner 的注册申请。OSS Scanner 是 Anthropic 于周四推出的一项服务，旨在帮助开源开发者在攻击者利用漏洞之前发现并修复它们。

“这些报告将由我们最强大的模型（包括 Claude Mythos）生成，为开源项目提供最大的防御优势，”Anthropic 在其公告中表示。

这些申请出现之际，加密企业正在争取获得前沿 AI 模型的访问权限，以防御能力日益增强的攻击者。网络安全专家曾警告，随着强大的替代工具变得更加普及，访问权限的不均衡可能使防御者处于不利地位。

基于 Project Glasswing 的自愿加入服务

Anthropic 表示，OSS Scanner 是一项自愿加入的服务，是其在 Project Glasswing 工作上的延续。该公司此前已定期扫描开源软件中的漏洞，并在人工审核后发送报告，但其表示人工审核流程缓慢，“因此我们并不总能按照自己的意愿尽快共享漏洞信息。”

相反，OSS Scanner 会在参与项目的代码完成扫描后立即交付漏洞报告。对于被接受的项目，这将缩短从扫描发现弱点到维护者获知之间的时间间隔。

加密领域申请者

对 OSS Scanner GitHub 代码库的 pull request 显示，Nethermind 已申请对其整个代码库进行审计，而 ZEUS 则在另一份申请中要求对其应用进行检查，查找影响支付、私钥以及与 Lightning 服务连接的弱点。另一名申请者是 VirtEngine，一个以 Cosmos SDK 链形式构建的去中心化云计算市场，该项目也已提交了申请。

其他申请者包括 AI 助手、代理安全工具和机器学习基础设施的开发者，以及提供软件开发工具、云存储和能源系统控制的项目。截至发稿时，这些 pull request 均未被合并。

Anthropic 表示，项目将逐案评估，考量因素包括其对基础设施和用户安全的重要性、面临的远程攻击暴露程度，以及有多少用户或其他项目依赖它们。按照这些标准，像 Nethermind 这样的客户端软件处于以太坊交易处理的核心位置，而像 ZEUS 这样的自托管钱包则使用户没有任何中介来吸收密钥或支付缺陷带来的影响。这些待处理的 pull request 是否被合并，将显示加密项目在实践中能多容易地获得这种访问权限。

AI 辅助攻击呈上升趋势

加密公司今年已报告了多起 AI 辅助攻击。Bitcoin 兑换服务提供商 Boltz 于8月暂停运营，称攻击者开发漏洞利用程序的速度快于其团队的修补速度；加密支付服务 PayPerQ 也报告了多起疑似由 AI 驱动的反复攻击。

Anthropic 周四警告称，短期内 AI 可能更有利于攻击者，因为漏洞利用的成本正在降低，而验证和修复漏洞仍然缓慢且依赖人力。
相关阅读：Vitalik Buterin 支持加密领域在 AI 数学快速进步之际进入“地堡模式”