- 发布日期
加密项目申请使用Anthropic新前沿AI安全扫描器
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
Anthropic 新推出的 OSS Scanner 已吸引多个加密货币和开源项目提交申请，寻求由 AI 生成的漏洞报告。根据该扫描器 GitHub 仓库上的拉取请求，以太坊客户端开发商 Nethermind 以及比特币和闪电网络钱包 ZEUS 于周五提交了注册请求。这项于周四宣布的选择加入服务旨在帮助开源开发者在攻击者利用安全漏洞之前发现并修复它们。Anthropic 表示，报告将由包括 Claude Mythos 在内的其最强模型生成，以便为开源项目提供更大的防御优势。
该举措延续了 Anthropic 早先在 Project Glasswing 上的工作。该公司表示，它已经在扫描开源软件中的漏洞，并在人工审核后发送报告，但这一人工流程很慢。因此，Anthropic 表示，它并不总能如自己所愿那样迅速地分享漏洞信息。OSS Scanner 旨在通过在一个项目的代码被扫描后尽快交付报告来弥合这一差距。
GitHub 拉取请求显示，Nethermind 申请对其整个仓库进行审计。自托管比特币和闪电网络钱包 ZEUS 请求审查影响支付、私钥以及与 Lightning Services 连接的弱点。VirtEngine 是另一个申请者，它是一个以 Cosmos SDK 链形式构建的去中心化云计算市场。其他申请者包括 AI 助手、代理安全工具、机器学习基础设施、软件开发工具、云存储和能源系统控制软件的开发者。截至发稿时，这些拉取请求均尚未被合并。
Anthropic 表示，项目将逐案评估。标准包括对基础设施和用户安全的重要性、遭受远程攻击的暴露程度，以及有多少用户或其他项目依赖它们。该服务是选择加入式的，这意味着项目必须主动请求访问，而不是被自动扫描。这些申请反映出加密货币公司对前沿 AI 模型日益增长的需求，以防御能力越来越强的攻击者。
网络安全专家警告称，对此类模型的不均衡访问可能会使防御者处于不利地位。加密货币公司今年已经报告了 AI 辅助攻击。比特币交换服务提供商 Boltz 于 8 月暂停运营，称攻击者开发漏洞利用的速度快于其团队修补的速度。加密货币支付服务 PayPerQ 报告了多起它怀疑由 AI 驱动的重复攻击。
Anthropic 周四警告称，短期内 AI 可能有利于攻击者。漏洞利用正变得越来越便宜，而验证和修复漏洞仍然缓慢且依赖人力。这种不平衡促使加密货币项目寻求尽早获得可用的最强防御工具。OSS Scanner 的申请仍在等待处理，Anthropic 尚未说明何时会批准这些申请。
随着 AI 能力不断进步，这一结果可能会影响开源加密货币基础设施将如何得到保障。如果被接受，像 Nethermind 和 ZEUS 这样的项目可能会收到来自 Claude Mythos 等模型的详细报告。更广泛的申请者群体表明，兴趣已超出加密货币，延伸到 AI、云和能源软件。Anthropic 的逐案处理方式可能会决定这些项目能以多快速度获得前沿 AI 安全审查。
