Nethermind, ZEUS และโปรเจกต์คริปโตอื่นๆ ได้ยื่นสมัครใช้ OSS Scanner บริการใหม่ของ Anthropic ที่นำโมเดล AI ล้ำสมัยมาใช้ตรวจหาช่องโหว่ในซอฟต์แวร์ก่อนที่แฮกเกอร์จะพบเจอ ท่ามกลางการโจมตีโครงสร้างพื้นฐานคริปโตด้วย AI ที่เพิ่มขึ้นเรื่อยๆ การเข้าถึงเครื่องมือป้องกันที่แข็งแกร่งกว่าอาจเป็นตัวชี้ชะตาว่าโปรเจกต์ไหนจะอยู่รอดจากการโจมตีครั้งต่อไป
เกิดอะไรขึ้นจริง
Anthropic เปิดตัว OSS Scanner เมื่อวันที่ 8 ตุลาคม 2026 เป็นบริการแบบสมัครใจที่มอบรายงานช่องโหว่จากโมเดล AI ที่ทรงพลังที่สุดของบริษัท รวมถึง Claude Mythos ตามรายงานของ Cointelegraph บริษัทคริปโตเริ่มยื่นคำขอสมัครในวันถัดมาคือ 9 ตุลาคม 2026 โดย Nethermind ผู้พัฒนา Ethereum client ได้ขอให้ตรวจสอบทั้งรีโพซิทอรีของตน ส่วน ZEUS กระเป๋าเงิน Bitcoin และ Lightning ขอให้ตรวจสอบระบบการชำระเงิน คีย์ส่วนตัว และการเชื่อมต่อ Lightning Service Connections ขณะที่ VirtEngine มาร์เก็ตเพลสคลาวด์คอมพิวติ้งแบบกระจายศูนย์ที่สร้างบน Cosmos SDK chain ก็ยื่นสมัครเช่นกัน Anthropic ระบุว่ารายงานเหล่านี้ "จะถูกสร้างขึ้นโดยโมเดลที่แข็งแกร่งที่สุดของเรา (รวมถึง Claude Mythos) เพื่อมอบความได้เปรียบด้านการป้องกันสูงสุดให้กับโปรเจกต์โอเพนซอร์ส" ทั้งนี้ ยังไม่มี pull request ใดถูกรวมเข้าระบบ ณ เวลาที่เผยแพร่บทความนี้
ที่มาที่ไป
OSS Scanner ต่อยอดจาก Project Glasswing โครงการก่อนหน้าของ Anthropic ที่สแกนโค้ดโอเพนซอร์สอยู่แล้ว แต่ต้องพึ่งการตรวจสอบโดยมนุษย์ซึ่งใช้เวลานานกว่าจะแชร์ผลลัพธ์ได้ ตลอดปีที่ผ่านมา บริษัทคริปโตเผชิญคลื่นการโจมตีที่ขับเคลื่อนด้วย AI มากขึ้นเรื่อยๆ อย่าง Boltz ผู้ให้บริการ swap ของ Bitcoin ที่ต้องระงับการดำเนินงานในเดือนสิงหาคม 2026 โดยระบุว่าผู้โจมตีสร้างช่องทางเจาะระบบได้เร็วกว่าที่ทีมงานจะแก้ไขทัน ส่วน PayPerQ บริการชำระเงินคริปโตก็รายงานว่าถูกโจมตีซ้ำแล้วซ้ำเล่าในลักษณะที่สงสัยว่าขับเคลื่อนด้วย AI เช่นกัน ทาง Anthropic เองก็ออกมาเตือนเมื่อวันที่ 8 ตุลาคม 2026 ว่า AI อาจเอื้อประโยชน์ให้ฝ่ายโจมตีมากกว่าในระยะสั้น เนื่องจากต้นทุนการเจาะระบบถูกลงเรื่อยๆ ขณะที่การแก้ไขช่องโหว่ยังคงต้องพึ่งพามนุษย์เป็นหลัก
ทำไมเรื่องนี้ถึงสำคัญกับคุณ
สำหรับผู้ใช้กระเป๋าเงินคริปโต การตรวจจับช่องโหว่ที่รวดเร็วขึ้นอาจหมายถึงการโจมตีที่ดูดเงินออกจากกระเป๋าน้อยลงก่อนที่แพตช์จะออกมาทัน สำหรับนักพัฒนา OSS Scanner เปิดโอกาสให้เข้าถึงการตรวจสอบจากโมเดลล้ำสมัยที่ทีมเล็กๆ อาจไม่มีกำลังจ่ายเอง ส่วนในภาพรวมของระบบนิเวศ การเข้าถึงที่ไม่เท่าเทียมกันนี้ก็ตั้งคำถามด้านความเป็นธรรม เพราะโปรเจกต์ที่ได้รับคัดเลือกเข้าโครงการย่อมได้เปรียบด้านการป้องกันเหนือโปรเจกต์ที่ยังรอคิวอยู่ Anthropic ระบุว่าจะพิจารณาผู้สมัครเป็นรายกรณี โดยชั่งน้ำหนักจากความสำคัญของโครงสร้างพื้นฐาน ความเสี่ยงต่อการถูกโจมตีจากระยะไกล และจำนวนผู้ใช้ที่พึ่งพาโปรเจกต์นั้น กระบวนการคัดเลือกนี้เองอาจเป็นตัวกำหนดว่าโปรโตคอลใดจะยืนหยัดอยู่ได้
คำถามใหญ่ที่รออยู่
หากโมเดล AI สามารถค้นหาช่องโหว่ได้เร็วกว่าที่มนุษย์จะตรวจสอบทัน ใครจะเป็นผู้ตัดสินว่าโปรเจกต์ไหนควรได้รับการปกป้องก่อน การคัดเลือกแบบรายกรณีของ Anthropic เปิดประเด็นคำถามที่กว้างกว่านั้นต่อวงการโอเพนซอร์ส นั่นคือการเข้าถึง AI เชิงป้องกันจะตามทันฝ่ายโจมตีได้หรือไม่ หากยังคงถูกจำกัดสิทธิ์แทนที่จะเปิดให้ทุกคนเข้าถึงได้
สิ่งที่ต้องจับตาดูต่อไป
จับตาดูว่า Anthropic จะรวม pull request ที่ค้างอยู่จาก Nethermind, ZEUS และ VirtEngine เข้าสู่ GitHub repository ของ OSS Scanner เมื่อไหร่ ซึ่ง ณ วันที่ 9 ตุลาคม 2026 ยังไม่มีรายการใดถูกรวมเข้าระบบ คาดว่าจะมีผู้สมัครรายใหม่เพิ่มเติมจากนักพัฒนา AI assistant ผู้สร้างเครื่องมือด้านความปลอดภัยสำหรับ agent และโปรเจกต์โครงสร้างพื้นฐานด้าน machine learning ตามที่โครงการนี้ขยายตัวต่อไป ทาง Bonuz จะติดตามว่าการเข้าถึงนี้จะส่งผลต่อความปลอดภัยของกระเป๋าเงินและฮาร์ดแวร์ที่เกี่ยวข้องกับ Web3 identity อย่างไร
