币圈界报道：

Anthropic 推出 AI 驱动漏洞扫描平台，加密生态积极响应

人工智能企业 Anthropic 正式发布其新型安全工具 OSS Scanner，旨在通过先进模型提升开源项目对潜在漏洞的早期感知能力。该服务一经上线，即迎来 Ethereum 客户端开发方 Nethermind 与 Bitcoin 及 Lightning 钱包 ZEUS 等关键基础设施项目的主动申请，反映出行业对自动化安全检测机制的迫切需求。

基于顶级模型生成报告，实现扫描即交付

OSS Scanner 建立在 Anthropic 的“Project Glasswing”基础之上，采用其最强推理模型（包括 Claude Mythos）对代码库进行深度分析。系统在完成扫描后立即生成结构化漏洞报告，并发送至已注册项目团队，突破传统人工审核带来的延迟瓶颈，显著提升响应效率。

首批申请聚焦高风险加密基础设施

提交至 GitHub 存储库的拉取请求显示，Nethermind 请求对其全栈代码进行审计，强调其作为以太坊核心组件所承载的系统性风险；而自托管钱包 ZEUS 则重点要求评估支付流程、私钥管理及 Lightning 网络接口的安全性，这些环节直接关联用户资产与隐私保护。

评估机制侧重风险暴露程度与依赖链影响

Anthropic 明确表示，参与资格并非自动授予，而是依据多项指标进行个案评估：涵盖项目在数字基础设施中的地位、潜在用户受侵害的可能性、远程攻击可利用性以及下游依赖程度。这一筛选逻辑表明，初期资源将优先分配给最易引发连锁反应的关键系统。

应对快速演进的 AI 攻击态势

当前加密领域正面临攻击节奏显著加快的挑战。多家机构反映，黑客利用人工智能技术迅速构建漏洞利用程序的速度，已超过防御方修补代码的能力。例如，Boltz 在八月因遭遇高效能 AI 辅助攻击被迫暂停运营，而 PayPerQ 亦记录到多起疑似自动化重复入侵事件，凸显防御体系亟需提速。

未来成效取决于执行速度与实际转化率

尽管平台具备强大模型支持，但其真实价值仍取决于多个变量：报告生成时效性、模型识别漏洞的准确性，以及维护者将发现转化为补丁的实际执行力。同时，由于评估标准具有选择性，服务初期可能仅覆盖高优先级项目，而非全面开放。

对于整个开源生态而言，接下来的关键观察点在于：获批项目是否能获得及时且有效的安全反馈；报告内容是否优于传统手动审查结果；以及该机制能否真正扭转“发现慢于攻击”的被动局面——尤其在那些延迟即意味着损失的系统中。