2026 年 2 月 21 日，Anthropic 推出一款用于查找軟件漏洞的工具后，幾大網(wǎng)絡(luò)安全公司的股價(jià)紛紛下跌。

JFrog 受到?jīng)_擊最大，暴跌 25%。

CrowdStrike 收盤下跌近 8%：

Cloudflare 跌幅超 8%：

Akamai 暴跌 14%：

另外幾家網(wǎng)絡(luò)安全公司的股價(jià)也出現(xiàn)下跌。

Zscaler 下跌 5.5%：

SailPoint 暴跌 9.4%：

Okta Inc. 驟跌 9.2%：

Global X Cybersecurity ETF 下跌 4.9%。

這是 Anthropic 自本月初以來在企業(yè)軟件生態(tài)系統(tǒng)引發(fā)的第二次拋售潮。上一次拋售潮是由該公司發(fā)布 Claude Cowork 插件引發(fā)的。

該產(chǎn)品名為 Claude Code Security。

目前，Anthropic 的 Claude AI 服務(wù)的企業(yè)版和團(tuán)隊(duì)版用戶可享用有限的研究預(yù)覽版。此外，該公司還計(jì)劃為開源項(xiàng)目維護(hù)者提供“快捷訪問”服務(wù)。

軟件團(tuán)隊(duì)使用所謂的靜態(tài)分析工具掃描代碼以查找漏洞。這類工具通?；谝粋€(gè)規(guī)則數(shù)據(jù)庫而建，該數(shù)據(jù)庫包含常見網(wǎng)絡(luò)安全漏洞的定義。靜態(tài)分析工具的工作原理是，對(duì)照規(guī)則檢查應(yīng)用程序中的每一段代碼。

靜態(tài)漏洞定義無法涵蓋每一個(gè)漏洞的所有變體。比如說，靜態(tài)分析工具的某條規(guī)則可能不支持開發(fā)人員用于實(shí)施接口模塊的某種小眾編程語言。因此，基于規(guī)則的靜態(tài)分析工具常常會(huì)遺漏某些網(wǎng)絡(luò)安全問題。

Anthropic 將 Claude Code Security 定位為一種更有效的替代方案。

據(jù)該公司稱，該工具不使用靜態(tài)規(guī)則，而是“像安全研究人員一樣分析研究代碼”。它會(huì)剖析應(yīng)用程序各組件之間的交互方式以及數(shù)據(jù)在其中流動(dòng)的方式，從而發(fā)現(xiàn)潛在的薄弱環(huán)節(jié)。

開發(fā)人員可以通過將 Claude Code Security 連接到 GitHub 代碼庫并讓其掃描其中的代碼來激活該安全工具。

Anthropic 表示，該工具可以發(fā)現(xiàn)一系列廣泛的漏洞。

應(yīng)用程序包含用于阻止惡意用戶輸入（比如未經(jīng)授權(quán)的 SQL 命令）的過濾器。Claude Code Security 可以找到缺少有效輸入過濾器的代碼片段。它還可以發(fā)現(xiàn)更復(fù)雜的問題，比如允許繞過應(yīng)用程序身份驗(yàn)證機(jī)制的漏洞。

Claude Code Security 會(huì)根據(jù)嚴(yán)重程度對(duì)發(fā)現(xiàn)的安全漏洞進(jìn)行排名。

此外，它還會(huì)為每個(gè)漏洞生成自然語言解釋，以加快分析速度。解釋下方有一個(gè)“建議修復(fù)”按鈕，網(wǎng)絡(luò)安全專業(yè)人員可以通過該按鈕讓 Claude 生成補(bǔ)丁。

Claude Code Security 的發(fā)布距離 OpenAI 推出網(wǎng)絡(luò)安全自動(dòng)化工具 Aardvark 大約四個(gè)月。Aardvark 提供與 Anthropic 新工具類似的許多功能。據(jù) OpenAI 聲稱，它在隔離的沙箱中測(cè)試漏洞，以評(píng)估黑客利用這些漏洞的難度。

OpenAI 和 Anthropic 可以通過多種方式逐步擴(kuò)展其網(wǎng)絡(luò)安全服務(wù)。

這兩家 AI 提供商可以將各自的網(wǎng)絡(luò)安全工具與流行的 CI/CD 產(chǎn)品集成，以自動(dòng)阻止包含漏洞代碼的更新。許多老牌的網(wǎng)絡(luò)安全公司已經(jīng)提供這種功能。

云頭條聲明：如以上內(nèi)容有誤或侵犯到你公司、機(jī)構(gòu)、單位或個(gè)人權(quán)益，請(qǐng)聯(lián)系我們說明理由，我們會(huì)配合，無條件刪除處理。