OpenClaw—AI研究随着加密货币领域的快速发展，安全问题日益受到关注。最近，以太坊开发团队Nethermind和比特币钱包ZEUS等多家公司已申请使用Anthropic公司推出的全新AI安全扫描工具，该工具利用Claude Mythos模型，在攻击者利用漏洞之前就能识别软件中的潜在缺陷。
Nethermind团队提交了GitHub拉取请求，希望对其代码库进行全面扫描。该团队开发了以太坊执行客户端软件，用于处理区块链交易并支持网络运营。与此同时，ZEUS钱包则寻求对其移动应用进行审查，特别是涉及支付、私钥和闪电网络连接的部分，以确保用户资金安全。
Anthropic于10月8日推出了免费的OSS Scanner服务，允许符合条件的开源项目接收自动生成的报告，识别潜在的安全弱点。该服务一经推出便吸引了大量加密货币开发者的兴趣，他们希望借助先进的AI工具来检查处理交易、私钥和区块链基础设施的代码。
在过去六个月中，Anthropic的AI模型已经识别出超过29,000个潜在漏洞，但目前只有约6,000个经过人工审核。为了应对这一挑战，Anthropic引入了自动化系统，直接向参与项目的维护者发送报告，而无需等待人工验证。这些报告由Claude Mythos等强大模型生成，并包含识别出的漏洞示例、代码解释和可能的修复建议。
然而，Anthropic也承认，一些扫描结果可能存在不准确之处，例如错误的安全等级评定或与项目安全设计无关的漏洞。在早期测试中，外部渗透测试人员检查了48个项目中的97个高危和关键漏洞，其中85个（约88%）符合协调漏洞披露的标准，其余的则是重复报告或已知漏洞，只有一个是无效的。
此次扫描服务的推出正值多起AI辅助攻击事件之后，加密货币行业对安全问题的担忧日益加剧。例如，比特币交换服务提供商Boltz在遭受数月的AI辅助攻击后，于8月暂停运营。与此同时，比特币红队也在大约30小时的AI辅助代码审查中发现了4,962个潜在漏洞，其中720个被归类为高危或关键漏洞。
Anthropic的Cyber Mission计划旨在支持软件安全和关键基础设施保护，而OSS Scanner正是该计划的一部分。该公司表示，将继续为无法处理大量自动化报告的项目提供人工审核的漏洞披露流程。此举不仅为加密货币开发者提供了强有力的安全工具，也标志着AI在网络安全领域的应用迈出了重要一步。