币圈界报道：

Anthropic 推出AI驱动型开源漏洞扫描机制，加密生态积极响应

人工智能企业 Anthropic 正式上线其新型安全工具 OSS Scanner，该平台基于其最强模型（包括 Claude Mythos）实现自动化漏洞检测，并向注册项目即时推送分析报告。此举旨在打破传统人工审核流程带来的延迟瓶颈，帮助开源维护者更早发现潜在攻击面。

基于高阶模型的自动报告机制提升响应效率

OSS Scanner 采用“扫描即生成报告”的工作流设计，显著缩短从代码审查到风险披露的时间周期。该服务在完成存储库扫描后立即输出结构化评估结果，尤其适用于对微小缺陷高度敏感的系统。尽管报告由模型生成，仍会经过初步人工校验以确保准确性与上下文适配性。

关键基础设施项目率先提交审计请求

Nethermind 作为 Ethereum 客户端核心开发者，已提交对其全量代码库的深度审查申请，强调其系统一旦遭入侵可能引发链级连锁反应。自托管钱包 ZEUS 则聚焦于支付逻辑、私钥管理及 Lightning 网络接口等高危区域，寻求针对性安全评估。此外，去中心化云计算平台 VirtEngine 也加入申请行列，其技术架构基于 Cosmos SDK，具有广泛依赖链。

评估标准聚焦风险暴露度与系统重要性

Anthropic 表示，申请并非自动通过，将依据项目在基础设施中的地位、用户规模、远程攻击可能性以及下游依赖程度进行个案筛选。这一策略表明服务初期将优先覆盖高影响力系统，而非全面开放。目前所有拉取请求仍在审核中，尚未正式纳入计划。

应对快速演进的AI辅助攻击浪潮

当前行业面临严峻挑战：攻击者正借助低成本的 AI 工具迅速构建漏洞利用程序，而修复团队受限于人力与流程，难以同步跟进。Bitcoin 交易所 Boltz 曾因遭遇 AI 辅助攻击被迫暂停运营，另一支付服务商 PayPerQ 亦报告多起疑似自动化重复攻击事件。在此背景下，OSS Scanner 的核心价值在于压缩“发现-修复”窗口期，防止漏洞从私有状态转为公开威胁。

未来成效取决于执行速度与实际转化能力

对于已申请项目而言，最终效果取决于报告交付速度、模型识别重点是否匹配真实风险、以及团队能否高效落实补丁。由于资源分配存在优先级，非高危项目可能被延后处理。因此，后续观察重点将集中于：获批项目的反馈时效性、报告质量对比传统检测手段的表现，以及整体缓解节奏是否真正提速——这将成为检验 AI 辅助安全体系能否跟上攻击步伐的关键试金石。