Anthropic推出Claude Security，AI驱动代码漏洞扫描

Anthropic公司日前宣布，面向其Claude Enterprise企业客户推出Claude Security的公测版本。该网络安全工具此前被称为Claude Code Security，基于Anthropic最新通用AI模型Claude Opus 4.7构建，可扫描代码库以发现并修复软件漏洞。据官方介绍，Claude Security支持定时扫描与定向扫描，可更轻松地与审计系统集成，并改进对已分流发现项的追踪能力。

在扫描过程中，Claude会像安全研究员一样“推理”代码，并对每个发现项提供详细解释，包括该漏洞真实存在的置信度、严重程度、潜在影响以及复现方式。企业用户可直接通过Claude.ai侧边栏或访问claude.ai/security使用该工具。Anthropic表示，Claude Team和Max客户也将很快获得访问权限。此外，Claude Security已与多家安全厂商达成合作，包括CrowdStrike、Microsoft Security、Palo Alto Networks、SentinelOne、TrendAI和Wiz。

此次发布正值Anthropic近几周密集推出新产品——此前其刚发布了Project Glasswing项目及前沿AI模型Claude Mythos Preview。随着AI在代码审计领域的渗透加速，Claude Security的推出标志着企业安全防护正从传统工具向AI原生扫描转型，有望帮助开发团队更高效地应对日益复杂的软件供应链威胁。