Anthropic Launches Claude Code Security for AI-Powered Vulnerability Scanning

Компания Anthropic, известная своим ИИ-ассистентом Claude, представила новую функцию для проверки безопасности кода. Инструмент Claude Code Security, доступный в рамках ограниченного превью для корпоративных клиентов, использует искусственный интеллект для сканирования кодовой базы на предмет уязвимостей, включая потенциальные 0-day угрозы, и предлагает исправления.

Этот шаг происходит на фоне растущей обеспокоенности в сфере кибербезопасности. Злоумышленники активно применяют ИИ для создания вредоносного ПО и автоматизации поиска слабых мест в программном обеспечении. Такие атаки, как фишинг и использование эксплойтов, становятся всё более изощрёнными.

Новый инструмент позиционируется как ответ на эти вызовы. В отличие от традиционных статических анализаторов, он пытается рассуждать о коде подобно опытному исследователю безопасности, анализируя взаимодействие компонентов и потоки данных. Это позволяет выявлять сложные проблемы, которые могут ускользнуть от стандартных проверок.

Особое внимание уделяется предотвращению утечки данных и противодействию атакам типа ransomware. Каждая обнаруженная проблема проходит многоэтапную проверку для отсева ложных срабатываний и получает оценку серьёзности. Это помогает командам разработчиков сосредоточиться на наиболее критичных угрозах.

Важно отметить, что система работает по принципу human-in-the-loop. ИИ только предлагает исправления, а окончательное решение об их применении всегда остаётся за человеком. Для каждого вывода указывается уровень уверенности системы, что помогает разработчикам в принятии решений.

Внедрение подобных инструментов становится критически важным по мере усложнения цифрового ландшафта. Это касается не только традиционного ПО, но и новых технологий, таких как крипто-активы, где безопасность блокчейна является фундаментальным требованием. Проактивный поиск уязвимостей до их эксплуатации злоумышленниками становится ключевой стратегией защиты.