以太坊客戶端開發商 Nethermind 與自我託管的 Bitcoin 與 Lightning 錢包 ZEUS,是多家申請參加 Anthropic 新推出計畫的加密公司之一,該計畫讓開源專案可取得由其最強大 AI 模型產生的安全報告。

這些專案於週五提交了 OSS Scanner 的註冊申請。該服務由 Anthropic 於週四推出,目的是協助開源開發者在攻擊者利用漏洞之前發現並修復它們。

「這些報告將由我們最強大的模型(包括 Claude Mythos)產生,為開源專案提供最大的防禦優勢,」Anthropic 在其公告中表示。

這些申請正值加密公司積極爭取使用前沿 AI 模型,以防禦能力日益增強的攻擊者之際。網路安全專家曾警告,隨著強大的替代工具變得更加普及,取得管道不均可能使防禦方處於劣勢。

自願加入的服務,以 Project Glasswing 為基礎

Anthropic 表示,OSS Scanner 是一項自願加入的服務,延續其在 Project Glasswing 上的工作。該公司目前已定期掃描開源軟體的漏洞,並在人工審查後發送報告,但表示人工審查流程緩慢,「因此我們無法總是像我們希望的那樣快速分享漏洞資訊。」

OSS Scanner 將改為在程式碼掃描完成後,立即向參與的專案提供漏洞報告。對於獲接受的專案,這將縮短掃描發現弱點與維護者得知訊息之間的時間差。

加密專案申請者

OSS Scanner GitHub 儲存庫的 pull request 顯示,Nethermind 已申請對其整個儲存庫進行審計,而 ZEUS 則在另一項申請中要求檢查其應用程式中影響支付、私鑰以及與 Lightning 服務連線的弱點。另一個申請者是 VirtEngine,這是一個以 Cosmos SDK 鏈架構建的去中心化雲端運算市場,該專案也已提交申請。

其他申請者包括 AI 助理、代理安全工具與機器學習基礎設施的開發者,以及提供軟體開發工具、雲端儲存和能源系統控制的專案。截至發文時,所有 pull request 均未被合併。

Anthropic 表示,專案將逐案評估,考量因素包括其對基礎設施與使用者安全的重要性、遭受遠端攻擊的風險,以及有多少使用者或其他專案依賴它們。以此標準衡量,像 Nethermind 這樣的客戶端軟體接近以太坊交易處理的核心,而像 ZEUS 這樣的自我託管錢包則讓使用者在面對金鑰或支付缺陷時沒有中介機構可以擔影響。未合併的 pull request 是否會被接受,將顯示加密專案在實務上取得這項資源的難易程度。

AI 輔助攻擊日增

加密公司今年已通報多起 AI 輔助攻擊。Bitcoin 交換服務提供商 Boltz 於八月暫停營運,表示攻擊者開發漏洞利用程式的速度超過其團隊修補的速度;加密支付服務 PayPerQ 也通報了多起疑似由 AI 驅動的攻擊。

Anthropic 週四警告,短期內 AI 可能較有利於攻擊者,因為利用漏洞的成本正在降低,而驗證與修復漏洞的過程仍然緩慢且依賴人力。
相關報導:Vitalik Buterin 支持加密「掩體模式」,因應 AI 數學能力快速進展