Claude Code Security помогает командам разработчиков исправлять уязвимости безопасности, усугубляя панику среди акций ценных бумаг | Новости технологий

Последняя версия Claude Code Security — это новая функция, интегрированная в веб-версию Claude Code и в настоящее время доступная в ограниченной предварительной версии. Anthropic отметила, что может сканировать уязвимости безопасности в базе кода и предлагать целевые рекомендации по исправлениям программного обеспечения для ручной проверки, помогая командам находить и устранять проблемы безопасности, которые часто упускаются из виду традиционными методами.

Статический анализ — это широко распространенный метод автоматического тестирования безопасности, обычно основанный на правилах, который сравнивает программный код с известными шаблонами уязвимостей. Этот подход позволяет обнаружить распространенные проблемы, такие как раскрытие паролей или устаревшие методы шифрования, но часто пропускает более сложные уязвимости, такие как ошибки бизнес-логики или сбои управления доступом.

Вместо сканирования известных шаблонов Claude Code Security читает и анализирует код, как исследователь безопасности, понимая, как компоненты взаимодействуют друг с другом, отслеживая путь прохождения данных через приложение и выявляя сложные уязвимости, которые инструменты, основанные на правилах, обычно пропускают.

Каждое открытие от Claude Code Security проходит многоэтапный процесс проверки, прежде чем попасть к аналитикам. Клод повторно проверяет каждый результат, пытаясь доказать или опровергнуть свои выводы, отфильтровывая ложноположительные результаты. В то же время каждому обнаружению также будет присвоен рейтинг серьезности, чтобы помочь команде расставить приоритеты среди наиболее критических проблем.

Подтвержденные результаты отображаются в консоли Claude Code Security, где группа может просмотреть проблему, просмотреть рекомендуемые исправления и утвердить исправления. Поскольку эти вопросы часто включают в себя нюансы, которые трудно оценить, основываясь только на исходном коде, Клод предоставляет рейтинг уровня достоверности для каждого вывода. Все исправления требуют ручного одобрения перед применением. Другими словами, Claude Code Security отвечает за выявление проблем и предложение решений, но окончательное решение остается в руках разработчика.

Anthropic отметил, что Claude Code Security основан на более чем годичных исследованиях возможностей сетевой безопасности Claude. Его команда Frontier Red Team продолжает проводить систематическое стресс-тестирование этих возможностей и позволяет Клоду участвовать в соревновательных мероприятиях «Захват флага». Он сотрудничает с Тихоокеанской северо-западной национальной лабораторией (PNNL) для изучения способов использования искусственного интеллекта для защиты критически важной инфраструктуры и расширения возможностей Клода по обнаружению и исправлению уязвимостей в программном коде.

В результате защитные возможности Клода были значительно улучшены, и игра была опубликована ранее в этом месяце. Закрыть работу 4.6 С помощью сканирования действующих библиотек с открытым исходным кодом команда Anthropic обнаружила более 500 уязвимостей, некоторые из которых остались незамеченными после многих лет экспертной проверки.

Anthropic также использует Claude для проверки своего собственного кода и обнаружила, что он чрезвычайно эффективен для усиления безопасности системы Anthropic. Claude Code Security создан для обеспечения широкого внедрения этих защитных возможностей. Поскольку он построен на Claude Code, команды могут просматривать и итеративно улучшать решения по исправлениям, используя существующие инструменты.

Представляем Claude Code Security, доступный сейчас в ограниченной предварительной версии.

Он сканирует базы кода на наличие уязвимостей и предлагает целевые исправления программного обеспечения для проверки человеком, что позволяет командам находить и устранять проблемы, которые традиционные инструменты часто пропускают.

Узнать больше: https://t.co/n4SZ9EIklG pic.twitter.com/zw9NjpqFz9

— Клод (@claudeai) 20 февраля 2026 г.

▲ Anthropic запускает Claude Code Security.

Эволюция технологий искусственного интеллекта уже несколько недель вызывает беспокойство у инвесторов в акции программного обеспечения. С запуском Claude Code Security в прошлую пятницу акции компаний по ценным бумагам рухнули: Crowdstrike упал на 7,95%, Cloudflare упал на 8,05%, Zscaler упал на 5,47%, SailPoint упал на 9,44%, а Okta упала на 9,18%. В других странах ETF Global X Cybersecurity упал на 4,94% и закрылся на самом низком уровне с ноября 2023 года.

В то время как злоумышленники используют ИИ для более быстрого выявления уязвимостей системы, которыми можно воспользоваться, быстродействующие защитники также могут использовать ИИ для обнаружения уязвимостей, их устранения и снижения риска атаки. Claude Code Security станет важным шагом на пути Anthropic к более безопасной базе кода и повышению общего уровня безопасности в отрасли.

(Источник первой картинки:антропный）

Дальнейшее чтение: