Anthropic เปิดตัว Claude Security เครื่องมือสแกนช่องโหว่โค้ดด้วย AI

Anthropic ประกาศเปิดตัว Claude Security เวอร์ชันเบต้าสำหรับลูกค้าองค์กร Claude Enterprise เครื่องมือรักษาความปลอดภัยทางไซเบอร์นี้เดิมมีชื่อว่า Claude Code Security สร้างขึ้นบนโมเดล AI ทั่วไปล่าสุดของ Anthropic อย่าง Claude Opus 4.7 สามารถสแกนฐานโค้ดเพื่อค้นหาและแก้ไขช่องโหว่ของซอฟต์แวร์ ตามข้อมูลอย่างเป็นทางการ Claude Security รองรับ การสแกนตามกำหนดเวลาและการสแกนแบบกำหนดเป้าหมาย สามารถรวมเข้ากับระบบตรวจสอบได้ง่ายขึ้น และปรับปรุงความสามารถในการติดตามรายการที่ถูกจัดลำดับความสำคัญแล้ว

ในระหว่างการสแกน Claude จะ "ใช้เหตุผล" กับโค้ดเหมือนนักวิจัยด้านความปลอดภัย และให้คำอธิบายโดยละเอียดสำหรับแต่ละรายการที่พบ รวมถึง ระดับความเชื่อมั่น ว่าช่องโหว่นั้นมีอยู่จริง ความรุนแรง ผลกระทบที่อาจเกิดขึ้น และวิธีการจำลองเหตุการณ์ ลูกค้าองค์กรสามารถใช้งานเครื่องมือนี้ได้โดยตรงผ่านแถบด้านข้างของ Claude.ai หรือไปที่ claude.ai/security Anthropic ระบุว่า ลูกค้า Claude Team และ Max จะสามารถเข้าถึงได้ในเร็วๆ นี้ นอกจากนี้ Claude Security ยังได้ร่วมมือกับผู้ให้บริการด้านความปลอดภัยหลายราย ได้แก่ CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI และ Wiz

การเปิดตัวครั้งนี้เกิดขึ้นในช่วงที่ Anthropic เปิดตัวผลิตภัณฑ์ใหม่อย่างต่อเนื่องในไม่กี่สัปดาห์ที่ผ่านมา ก่อนหน้านี้เพิ่งเปิดตัว Project Glasswing และโมเดล AI แนวหน้าอย่าง Claude Mythos Preview เมื่อ AI เข้ามามีบทบาทในด้านการตรวจสอบโค้ดมากขึ้น การเปิดตัว Claude Security ถือเป็นสัญญาณของการเปลี่ยนแปลงจากการป้องกันความปลอดภัยขององค์กรจากเครื่องมือแบบดั้งเดิมไปสู่ การสแกนแบบ AI Native ซึ่งคาดว่าจะช่วยให้ทีมพัฒนาทำงานได้อย่างมีประสิทธิภาพมากขึ้นในการรับมือกับภัยคุกคามจากซัพพลายเชนซอฟต์แวร์ที่ซับซ้อนขึ้นเรื่อยๆ