人工智能公司Anthropic開始推出Claude Code的新安全功能，該功能可以掃描用戶的軟件代碼庫以查找漏洞并建議補(bǔ)丁。

這項名為Claude Code Security的功能目前僅向企業(yè)版和團(tuán)隊版客戶提供有限的研究預(yù)覽。

"它掃描代碼庫以查找安全漏洞，并建議有針對性的軟件補(bǔ)丁供人工審查，使團(tuán)隊能夠發(fā)現(xiàn)和修復(fù)傳統(tǒng)方法經(jīng)常遺漏的安全問題，"該公司在周五的公告中表示。

Anthropic表示，該功能旨在利用AI作為工具來幫助發(fā)現(xiàn)和解決漏洞，以對抗威脅行為者將相同工具武器化來自動化漏洞發(fā)現(xiàn)的攻擊。

隨著智能體在檢測那些原本被人類忽視的安全漏洞方面能力日益增強(qiáng)，這家科技新秀表示，相同的能力可能被對手用來比以前更快地發(fā)現(xiàn)可利用的弱點(diǎn)。它補(bǔ)充說，Claude Code Security旨在通過為防御者提供優(yōu)勢和提高安全基準(zhǔn)來對抗這種AI驅(qū)動的攻擊。

Anthropic聲稱，Claude Code Security超越了靜態(tài)分析和已知模式掃描，能夠像人類安全研究員一樣推理代碼庫，理解各種組件之間的交互，跟蹤整個應(yīng)用程序中的數(shù)據(jù)流，并標(biāo)記可能被基于規(guī)則的工具遺漏的漏洞。

然后，每個識別出的漏洞都會經(jīng)過所謂的"多階段驗證過程"，結(jié)果會被重新分析以過濾掉誤報。漏洞還會被分配嚴(yán)重性評級，以幫助團(tuán)隊專注于最重要的問題。

最終結(jié)果會在Claude Code Security儀表板中顯示給分析師，團(tuán)隊可以在此處審查代碼和建議的補(bǔ)丁并批準(zhǔn)它們。Anthropic還強(qiáng)調(diào)，系統(tǒng)的決策由人機(jī)協(xié)作方法驅(qū)動。

"由于這些問題往往涉及僅從源代碼難以評估的細(xì)微差別，Claude還為每個發(fā)現(xiàn)提供置信度評級，"Anthropic說。"沒有人工批準(zhǔn)不會應(yīng)用任何內(nèi)容：Claude Code Security識別問題并建議解決方案，但開發(fā)人員始終擁有決策權(quán)。"

Q&A

Q1：Claude Code Security是什么功能？

A：Claude Code Security是Anthropic為Claude Code推出的新安全功能，能夠掃描軟件代碼庫查找安全漏洞并建議補(bǔ)丁。它目前僅向企業(yè)版和團(tuán)隊版客戶提供有限的研究預(yù)覽。

Q2：Claude Code Security與傳統(tǒng)安全掃描工具有什么區(qū)別？

A：Claude Code Security超越了靜態(tài)分析和已知模式掃描，能夠像人類安全研究員一樣推理代碼庫，理解各種組件之間的交互，跟蹤數(shù)據(jù)流，并標(biāo)記可能被基于規(guī)則的工具遺漏的漏洞。

Q3：Claude Code Security如何確保準(zhǔn)確性和安全性？

A：系統(tǒng)采用多階段驗證過程來過濾誤報，為每個發(fā)現(xiàn)提供置信度評級，并采用人機(jī)協(xié)作方法。所有補(bǔ)丁都需要人工審查和批準(zhǔn)才能應(yīng)用，開發(fā)人員始終擁有最終決策權(quán)。