Anthropic เปิดตัว Claude Security เวอร์ชันทดสอบสาธารณะ ใช้ AI สแกนหาช่องโหว่ในโค้ด

Anthropic ประกาศเปิดตัว Claude Security เวอร์ชันทดสอบสาธารณะ (Public Beta) สำหรับลูกค้าองค์กร Claude Enterprise เมื่อไม่นานมานี้ โดยเครื่องมือนี้เดิมมีชื่อว่า Claude Code Security สร้างขึ้นจากโมเดล AI ทั่วไปรุ่นล่าสุดของ Anthropic อย่าง Claude Opus 4.7 ซึ่งออกแบบมาเพื่อสแกนโค้ดฐานโดยอัตโนมัติเพื่อค้นหาและแก้ไขช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์ ทั้งนี้ ผู้ใช้ Claude Team และ Max ก็จะได้รับสิทธิ์เข้าถึงในเร็วๆ นี้ สามารถใช้งานได้โดยตรงผ่านแถบด้านข้างของ Claude.ai หรือไปที่ claude.ai/security

Claude Security รองรับฟังก์ชัน การสแกนตามเวลาที่กำหนด (Scheduled Scan) และ การสแกนแบบเจาะจง (Targeted Scan) พร้อมทั้งปรับปรุงการผสานรวมกับระบบตรวจสอบบัญชี และเพิ่มความสามารถในการติดตามข้อค้นพบที่ถูกจัดหมวดหมู่แล้ว ทาง Anthropic ระบุว่า Claude จะใช้ การวิเคราะห์เชิงเหตุผล (Reasoning) ในการสแกนโค้ดเหมือนนักวิจัยด้านความปลอดภัย แทนที่จะพึ่งพาการจับคู่รูปแบบแบบดั้งเดิม สำหรับช่องโหว่แต่ละรายการที่พบ Claude จะให้คำอธิบายโดยละเอียด รวมถึงระดับความเชื่อมั่น ระดับความรุนแรง ผลกระทบที่อาจเกิดขึ้น และวิธีการจำลองสถานการณ์ ช่วยให้ทีมงานประเมินและแก้ไขปัญหาได้รวดเร็ว

ปัจจุบัน Claude Security ได้ร่วมมือกับผู้ให้บริการด้านความปลอดภัยหลายราย เช่น CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI และ Wiz ก่อนหน้านี้เพียงไม่กี่สัปดาห์ Anthropic ยังเปิดตัว Project Glasswing และโมเดล前沿รุ่นใหม่อย่าง Claude Mythos Preview ด้วย เมื่อเครื่องมือสแกนความปลอดภัยที่ขับเคลื่อนด้วย AI เริ่มเข้าสู่เชิงพาณิชย์ องค์กรต่างๆ คาดว่าจะได้รับความสามารถในการวิเคราะห์เชิงลึกและระบบอัตโนมัติที่สูงขึ้นในขั้นตอนการตรวจสอบความปลอดภัยของโค้ด อย่างไรก็ตาม การเชื่อมต่อกับกระบวนการรักษาความปลอดภัยแบบดั้งเดิมอย่างราบรื่นยังคงเป็นประเด็นสำคัญที่ต้องติดตามต่อไป