Ai总结： 随着AI技术在网络安全中的应用加速，大型加密企业与防御团队之间出现显著的工具获取不平等。部分机构已获准使用受限的前沿模型，而如Binance等巨头仍被拒之门外，引发对安全迭代速度与生态风险的深层担忧。

加密安全领域出现新型能力断层：先进模型访问权限严重分化

今年6月，Coinbase宣布获得Anthropic受限模型Mythos的使用权，同时Zcash创始人Zooko Wilcox透露，该模型已被用于协助审计Zcash协议。然而，包括Binance在内的多家头部加密平台公开表示尚未取得类似准入资格，这一差异揭示出行业内正在扩大的“安全能力代差”。

防御者获取高端AI工具面临结构性壁垒

当前，市场中对Anthropic Myths等高阶受限模型的访问呈现出高度不均衡状态。尽管这些模型被视为提升代码审计与漏洞探测效率的关键资源，但其授权机制仅向特定验证过的组织开放。据业内高管反馈，这种限制虽出于防范滥用的考量，却导致部分企业长期处于被动防御境地。

为何顶尖模型难以普及：开发者设限背后的权衡

Anthropic将Mythos定位为某基础模型的精简版，其核心架构与公开版本相近，但在敏感安全任务上移除了部分防护机制。类似策略也见于OpenAI，后者根据用户身份和用途提供不同层级的访问权限，例如为经认证的安全团队设立“可信网络安全通道”。然而，这种分层机制在实际操作中加剧了资源分配的不公。

防御方呼吁简化流程，加速响应节奏

Binance首席安全官Jimmy Su指出，尽管公司积极寻求合作并与其他交易所及投资者沟通，仍未达成进入最高等级模型访问的门槛。他强调，在漏洞可能被自动化工具瞬间利用的环境中，防御方若缺乏高效工具支持，修复周期将明显滞后。多位安全负责人认为，当前的审批路径过于繁琐，阻碍了及时应对威胁的能力。

短期控制合理，长期开放或成必然趋势

多数受访高管认同初期限制具有合理性——防止攻击者率先掌握强大生成式能力。但随着更多竞争性模型上线且性能逼近，这种保护逻辑正面临挑战。以太坊基金会信息安全官Michael Coates表示，理想状态应是建立更快速、可验证的准入机制，使安全团队能在漏洞被实际利用前完成评估。同样，Blockchain Capital的Sean Cheetham认为，广泛赋能合法研究者，可能比单纯限制更能增强整体生态系统韧性。

少数先行者已入局，多数仍在等待中

尽管像Binance这样的超大规模平台仍未能接入受限模型，已有部分机构率先获得许可。例如，金融技术公司FIS已加入Anthropic的Project Glasswing计划，成为首批获取Mythos权限的企业之一。另一知名安全平台HackerOne也确认参与该项目，但其使用范围仅限于自身基础设施，未延伸至客户系统。此外，以太坊基金会称其运行着“协调式AI代理”用于漏洞挖掘，但未披露具体模型细节。

现实威胁倒逼防御体系升级：攻击者迭代速度远超预期

近期多起事件凸显了攻防节奏失衡带来的风险。比特币桥接服务Boltz因观察到AI辅助攻击频率上升，决定暂停非托管桥接功能。硬件钱包厂商Coinkite则报告部分设备因种子生成算法缺陷遭利用，推测攻击者可能借助AI分析旧版固件以识别模式。即便企业已采用当时最先进的模型进行代码审查，仍难避免被突破。这表明，工具本身并非万能解药；真正的关键在于测试流程效率、验证严谨性以及补丁部署速度。

未来，模型提供商是否将扩大防御方访问权限，将成为决定加密生态安全边界的核心变量。谁能更快地使用最强工具进行检测与修复，谁就能在日益激烈的对抗中占据主动。这场关于“谁有权用什么工具”的博弈，或将重塑整个行业的安全范式。