AI 也能當資安守門人？Anthropic 免費漏洞掃描服務吸引加密專案搶申請

你可能會發現，現在寫智慧合約或開發錢包應用，光是功能和效能不夠還要擔心程式碼裡藏著什麼漏洞。特別是當 AI 攻擊工具越來越強，傳統的人工審計已經有點跟不上速度——這正是為什麼最近一個新服務引起不少開發團隊關注。

Anthropic 推出免費 AI 漏洞掃描服務

10 月 9 日，AI 公司 Anthropic 正式發布了 OSS Scanner，這是一個讓開源專案可以免費申請、由最強 AI 模型自動生成資安報告的服務。根據官方說明，這些報告會由包括 Claude Mythos 在內的旗艦模型產生，目標是幫助開發者在攻擊者之前先找到並修補漏洞。

「我們希望能給開源專案最大的防禦優勢，」Anthropic 在公告中寫道。雖然他們平常就有在掃描開源軟體並且在人工審核後寄送報告，但問題是這個流程太慢——「所以我們沒辦法像希望的那麼快分享漏洞資訊。」

OSS Scanner 採用自願參與制，符合條件的專案可以獲得「即掃即送」的漏洞報告，大幅縮短發現到修補的時間差。

哪些加密專案已經搶先申請？

服務才剛開放第一天，就有不少加密公司遞出申請。根據 GitHub 上的 Pull Request 紀錄，以下幾個專案特別受到矚目：

• Nethermind：以太坊客戶端開發商，申请對整個儲存庫進行全面審計
• ZEUS：比特幣與閃電網路自托管錢包，申请檢視支付功能、私鑰管理及閃電服務連接的安全性
• VirtEngine：去中心化雲端運算市場，採用 Cosmos SDK 架構的區塊鏈專案

另外還有一些 AI 助手、代理資安工具、機器學習基礎設施、開發工具、雲端儲存及能源控制系統的開發團隊也提交了申請。截至發稿為止，這些 Pull Request 都還沒被合併。

為什麼加密公司這麼積極？

AI 攻擊正在加速

今年以來，已經有多家加密公司公開表示遭受 AI 輔助攻擊。比特幣交換服務 Boltz 在 8 月暫停營運，理由是攻擊者開發漏洞利用的速度比他們團隊修補還快；加密支付服務 PayPerQ 也通報多次疑似 AI 驅動的攻擊。

資安專家警告，當強大的 AI 工具變得更容易取得，但驗證和修補漏洞仍然仰賴人力時，攻擊者可能會在短期內佔上風。

傳統審計的瓶頸

智慧合約審計通常需要數週甚至數月，且費用不低。對於資源有限的中小型專案來說，能夠獲得免費且快速的 AI 初篩，等於是多了一層把關機制。當然，AI 報告不能完全取代人類專家的深度審計，但作為第一道防線，它能幫助團隊優先處理最關鍵的問題。

申請條件與運作方式

Anthropic 表示，專案是否入選會根據以下因素逐一評估：

• 對基礎設施和使用者安全的關鍵程度
• 遭受遠端攻擊的風險程度
• 有多少用戶或其他專案依賴它

也就是說，像是錢包、節點客戶端、DeFi 核心協議這類直接涉及資金的專案，會更有機會優先獲得服務。

對開發者的實際意義

如果你是區塊鏈開發團隊的技術負責人，這項服務值得注意的點在於：它不是要取代現有的安全流程，而是提供一個額外的早期預警系統。AI 可以快速掃描大量程式碼找出常見模式，但對於複雜的業務邏輯漏洞，仍然需要人類專家判斷。

此外，OSS Scanner 的報告是主動寄送給專案方，而不是公開發布。這點對擔心漏洞資訊提前曝光的團隊來說，是個相對安心的設計。

FAQ 常見問題

OSS Scanner 是免費的嗎？

是的，Anthropic 將其定位為免費服務，專案方不需要支付費用即可申請使用。

AI 生成的資安報告可靠嗎？

AI 模型可以有效找出常見的漏洞模式，如智慧合約中的重入攻擊、權限控制失誤等。但對於新型或高度複雜的漏洞，仍建議搭配專業人工審計。目前官方強調這是「輔助」性質，而非完整的安全認證。

我的專案適合申請嗎？

如果你的專案是開源的區塊鏈應用、錢包或基礎設施，且涉及使用者資產或敏感資料，都值得一試。Anthropic 會根據專案的安全影響力與用戶規模做評估。

這項服務會取代傳統資安審計嗎？

短期內不會。AI 掃描可以當成「初篩」工具，幫助團隊快速定位高風險區域，但完整的智慧合約審計仍需要專業公司進行深度分析。

下一步可以怎麼做

如果你是區塊鏈專案的開發者或技術負責人，可以考慮以下行動：

1. 檢視自己的程式碼庫是否有公開的 GitHub 儲存庫，這是申請的前提
2. 盤點目前使用的安全工具與流程，看看有哪些缺口
3. 關注 OSS Scanner 的官方進展，了解入選專案的實際效果

在 AI 攻擊手法持續進化的當下，多一层防禦手段就多一份保障。別等到漏洞被利用才後悔沒有早點做好準備。

資料來源與利益揭露

本文主要資訊來源為 Cointelegraph 2026 年 10 月 9 日報導，原始新聞發布時間為 05:34 UTC。相關數據包括 Anthropic 官方公告、GitHub Pull Request 公開紀錄，以及 Boltz、PayPerQ 等公司公開說明的攻擊事件。

Anthropic 為本網站合作夥伴之一，但本篇文章為獨立編輯產出，內容立場以讀者利益為優先，不涉及任何推廣費用。如有錯誤或資訊過時，歡迎來信指正。