Anthropic上线OSS Scanner，开源项目可用Claude模型做代码安全扫描
北京时间 10 月 9 日，人工智能企业 Anthropic 正式推出 OSS Scanner 选用式安全服务，这项全新工具面向开源软件项目开放申请通道，项目方可申请调用 Anthropic 核心 AI 模型，其中包含尚未对外公开的 Claude Mythos 模型，对项目底层代码开展安全漏洞筛查。
该服务源自 Anthropic 此前的 Project Glasswing 计划，上线后迅速获得加密基础设施项目的积极响应，同时也引出前沿 AI 模型权限垄断等行业争议，下文将介绍这项服务的运作模式、落地进展以及背后存在的行业矛盾。
服务发布不到24小时，加密行业头部项目便火速响应。以太坊客户端开发者Nethermind已在GitHub提交针对全代码库的审计请求；比特币与闪电网络钱包ZEUS申请排查涉及支付与私钥模块的潜在弱点；基于Cosmos SDK构建的去中心化云端算力市场VirtEngine亦递交了排查申请。目前Anthropic正根据项目的基础设施重要性、远程攻击暴露面及用户依赖度等维度的指标，逐案评估这些拉取请求(Pull Request)的准入资格。
加密基础设施承压
各大加密机构争相申请审计资源，直接起因于近期频发的自动化攻击事件。今年8月，比特币兑换服务商Boltz因黑客开发漏洞利用程序的速度远超团队修补能力，被迫暂停运营；加密支付网络PayPerQ亦披露遭遇了多起疑似由AI驱动的定向网络攻击。
上述安全事故印证了Anthropic在网络安全任务声明中的研判：短期内，AI技术正令攻防天平向破坏者倾斜。自动化工具显著降低了攻击成本与技术门槛，而防守方的漏洞验证与修复依然高度依赖人力，导致响应速度出现严重断层。加密基础设施因其去中心化架构、强制节点升级困难以及全天候暴露在公网环境等特征，在这一不对称对抗中显得尤为脆弱。
相关文章：
Anthropic CEO公开呼吁放缓AI技术迭代节奏 为安全风控预留时间规避失控风险
算力垄断隐忧
Anthropic试图将OSS Scanner打造为开源生态的防线基石，利用其顶尖模型协助开发者抢在黑客行动前封堵系统后门。这一技术路径与行业诉求高度契合，以太坊研究员Justin Drake近期多次呼吁机构进入防空洞模式，正是为了应对AI在密码学与漏洞挖掘领域指数级突破所带来的系统性风险。
这项服务客观上也暴露了深层的结构性矛盾：顶尖前沿AI模型(Frontier AI)的使用权限依然被极少数科技企业垄断。该扫描服务目前由Anthropic单方面掌控并实行严格的审核准入制，这意味着并非所有底层项目都能均等获取这一安全资源。当攻击者能够以极低廉的成本在暗网获取并滥用AI能力时，防守方若仅能依靠少数企业的配额分配，长期的攻防失衡劣势将难以根除。
后市的演进轨迹将取决于两大核心指标：一是Anthropic是否会下放更多模型权限或开放API供开发者自主扫描部署；二是OpenAI、Google及xAI等核心竞品是否会跟进推出类似的安全普惠基建。若缺乏广泛的技术开源，AI级别的底层安全防护极易演变为少数资本独享的技术壁垒。
扩展文章：
澳大利亚参议院启动调查，传唤OpenAI与Anthropic负责人说明黑客安全事件
总结
Anthropic 推出 OSS Scanner，依托 Claude 系列大模型为开源项目提供自动化代码安全扫描，省去传统人工审核的漫长流程，缩短漏洞暴露窗口。以太坊、比特币生态等多个头部加密项目已提交审计申请，源于当下 AI 驱动的自动化黑客攻击持续增多，加密基建面临严峻安全压力。
但顶尖前沿 AI 模型资源集中在少数企业手中，服务准入由 Anthropic 审核，存在资源分配不均的问题。行业后续走向，要看模型权限开放程度以及其他 AI 厂商是否跟进同类安全工具；若技术无法普惠，AI 安全防护或将形成新的技术壁垒。
以上就是Anthropic上线OSS Scanner，开源项目可用Claude模型做代码安全扫描的详细内容，更多关于Anthropic推出OSS Scanner的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
