当前位置：首页 > 资讯 > Anthropic推出OSS Scanner

Anthropic上线OSS Scanner，开源项目可用Claude模型做代码安全扫描

2026-10-10 11:20:45 | 来源： | 作者：佚名
10 月 9 日 Anthropic 上线 OSS Scanner 服务，开源项目可申请调用 Claude 模型筛查代码安全，自动输出报告,加密基础设施项目踊跃申请，但顶尖 AI 模型权限高度集中，存在算力垄断与攻防失衡的深层隐患，下面一起来看看正文内容吧

Anthropic上线OSS Scanner，开源项目可用Claude模型做代码安全扫描

北京时间 10 月 9 日，人工智能企业 Anthropic 正式推出 OSS Scanner 选用式安全服务，这项全新工具面向开源软件项目开放申请通道，项目方可申请调用 Anthropic 核心 AI 模型，其中包含尚未对外公开的 Claude Mythos 模型，对项目底层代码开展安全漏洞筛查。

该服务源自 Anthropic 此前的 Project Glasswing 计划，上线后迅速获得加密基础设施项目的积极响应，同时也引出前沿 AI 模型权限垄断等行业争议，下文将介绍这项服务的运作模式、落地进展以及背后存在的行业矛盾。

服务发布不到24小时，加密行业头部项目便火速响应。以太坊客户端开发者Nethermind已在GitHub提交针对全代码库的审计请求；比特币与闪电网络钱包ZEUS申请排查涉及支付与私钥模块的潜在弱点；基于Cosmos SDK构建的去中心化云端算力市场VirtEngine亦递交了排查申请。目前Anthropic正根据项目的基础设施重要性、远程攻击暴露面及用户依赖度等维度的指标，逐案评估这些拉取请求(Pull Request)的准入资格。

加密基础设施承压

各大加密机构争相申请审计资源，直接起因于近期频发的自动化攻击事件。今年8月，比特币兑换服务商Boltz因黑客开发漏洞利用程序的速度远超团队修补能力，被迫暂停运营；加密支付网络PayPerQ亦披露遭遇了多起疑似由AI驱动的定向网络攻击。

上述安全事故印证了Anthropic在网络安全任务声明中的研判：短期内，AI技术正令攻防天平向破坏者倾斜。自动化工具显著降低了攻击成本与技术门槛，而防守方的漏洞验证与修复依然高度依赖人力，导致响应速度出现严重断层。加密基础设施因其去中心化架构、强制节点升级困难以及全天候暴露在公网环境等特征，在这一不对称对抗中显得尤为脆弱。

相关文章：

Anthropic CEO公开呼吁放缓AI技术迭代节奏 为安全风控预留时间规避失控风险

算力垄断隐忧

Anthropic试图将OSS Scanner打造为开源生态的防线基石，利用其顶尖模型协助开发者抢在黑客行动前封堵系统后门。这一技术路径与行业诉求高度契合，以太坊研究员Justin Drake近期多次呼吁机构进入防空洞模式，正是为了应对AI在密码学与漏洞挖掘领域指数级突破所带来的系统性风险。

这项服务客观上也暴露了深层的结构性矛盾：顶尖前沿AI模型(Frontier AI)的使用权限依然被极少数科技企业垄断。该扫描服务目前由Anthropic单方面掌控并实行严格的审核准入制，这意味着并非所有底层项目都能均等获取这一安全资源。当攻击者能够以极低廉的成本在暗网获取并滥用AI能力时，防守方若仅能依靠少数企业的配额分配，长期的攻防失衡劣势将难以根除。

后市的演进轨迹将取决于两大核心指标：一是Anthropic是否会下放更多模型权限或开放API供开发者自主扫描部署；二是OpenAI、Google及xAI等核心竞品是否会跟进推出类似的安全普惠基建。若缺乏广泛的技术开源，AI级别的底层安全防护极易演变为少数资本独享的技术壁垒。

扩展文章：

澳大利亚参议院启动调查，传唤OpenAI与Anthropic负责人说明黑客安全事件

总结

Anthropic 推出 OSS Scanner，依托 Claude 系列大模型为开源项目提供自动化代码安全扫描，省去传统人工审核的漫长流程，缩短漏洞暴露窗口。以太坊、比特币生态等多个头部加密项目已提交审计申请，源于当下 AI 驱动的自动化黑客攻击持续增多，加密基建面临严峻安全压力。

但顶尖前沿 AI 模型资源集中在少数企业手中，服务准入由 Anthropic 审核，存在资源分配不均的问题。行业后续走向，要看模型权限开放程度以及其他 AI 厂商是否跟进同类安全工具；若技术无法普惠，AI 安全防护或将形成新的技术壁垒。

以上就是Anthropic上线OSS Scanner，开源项目可用Claude模型做代码安全扫描的详细内容，更多关于Anthropic推出OSS Scanner的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：OSS_Scanner   Anthropic   AI  

你可能感兴趣的文章

币圈快讯

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）
    • 查看更多

最新资讯

更多

区块链百科