北京时间10月9日，人工智能企业Anthropic正式推出了名为OSS Scanner的按需安全服务。这一全新工具面向全球开源软件项目开放申请通道，旨在让项目方能够调用Anthropic的核心AI模型——其中包括尚未向公众公开的Claude Mythos模型——对项目底层代码进行深度的安全漏洞筛查。
OSS Scanner脱胎于Anthropic此前的Project Glasswing计划。自上线以来，该服务迅速获得了加密基础设施领域项目的热烈反响，同时也激起了关于前沿AI模型权限垄断等问题的行业争议。下文将深入剖析该服务的运作机制、实施进展以及其背后折射出的行业结构性矛盾。
在服务发布不到24小时之际，加密行业的头部项目便做出了快速响应。以太坊客户端开发商Nethermind已在GitHub上提交了针对其全代码库的审计请求；比特币及闪电网络钱包ZEUS申请排查涉及支付处理与私钥管理的潜在弱点；基于Cosmos SDK构建的去中心化云端算力市场VirtEngine也递交了类似的排查申请。目前，Anthropic正依据项目的基础设施关键性、远程攻击暴露面大小以及用户依赖度等多维指标，对这些拉取请求（Pull Request）的准入资格进行逐一评估。
加密基础设施承压
各大加密机构争相申请审计资源，其直接诱因是近期频繁发生的自动化攻击事件。今年8月，比特币兑换服务商Boltz因黑客开发漏洞利用程序的速度远超团队修补能力，被迫暂停运营；与此同时，加密支付网络PayPerQ亦披露遭遇了多起疑似由AI驱动的定向网络攻击。
上述安全事故印证了Anthropic在网络安全任务声明中的研判：短期内，AI技术正使攻防天平向破坏者倾斜。自动化工具显著降低了攻击成本与技术门槛，而防守方的漏洞验证与修复依然高度依赖人力，导致响应速度出现严重断层。鉴于去中心化架构、强制节点升级困难以及全天候暴露在公网环境等特征，加密基础设施在这一不对称对抗中显得尤为脆弱。
相关文章：
算力垄断隐忧
Anthropic试图将OSS Scanner打造为开源生态的防线基石，借助其顶尖模型协助开发者在黑客行动前封堵系统后门。这一技术路径与行业诉求高度契合，正如以太坊研究员Justin Drake近期多次呼吁机构进入防空洞模式，以应对AI在密码学与漏洞挖掘领域指数级突破所带来的系统性风险。
然而，这项服务也客观暴露了深层的结构性矛盾：顶尖前沿AI模型（Frontier AI）的使用权限依然被极少数科技企业所垄断。目前，该扫描服务由Anthropic单方面掌控并实行严格的审核准入制，这意味着并非所有底层项目都能均等地获取这一安全资源。当攻击者能够以极低廉的成本在暗网获取并滥用AI能力时，若防守方仅能依靠少数企业的配额分配，长期的攻防失衡劣势将难以根除。
后市的演进轨迹将取决于两大核心指标：一是Anthropic是否会下放更多模型权限或开放API供开发者自主扫描部署；二是OpenAI、Google及xAI等核心竞品是否会跟进推出类似的安全普惠基建。若缺乏广泛的技术开源，AI级别的底层安全防护极易演变为少数资本独享的技术壁垒。
扩展文章：
总结
Anthropic推出的OSS Scanner依托Claude系列大模型，为开源项目提供自动化代码安全扫描，从而省去传统人工审核的漫长流程，有效缩短漏洞暴露窗口。以太坊、比特币生态等多个头部加密项目已提交审计申请，这源于当下AI驱动的自动化黑客攻击持续增多，加密基建面临严峻的安全压力。
尽管初衷良好，但顶尖前沿AI模型资源集中在少数企业手中，且服务准入由Anthropic审核，存在资源分配不均的问题。行业后续走向，关键在于模型权限的开放程度以及其他AI厂商是否跟进同类安全工具；若技术无法实现普惠，AI安全防护或将形成新的技术壁垒。
以上就是Anthropic上线OSS Scanner，开源项目可用Claude模型做代码安全扫描的详细内容，更多关于Anthropic推出OSS Scanner的资料请关注其它相关文章！