Anthropic推出Claude Security公开测试版：AI驱动代码漏洞扫描与自动修复工具
Anthropic PBC今日正式发布Claude Security公开测试版，这款工具专为网络安全团队设计，能够高效扫描代码库中的潜在漏洞并生成修复补丁。作为Claude Enterprise企业订阅服务的重要组成部分，该功能最初以Claude Code Security名义于今年2月推出研究预览版。推出后，已有数百家组织将其应用于生产环境，成功发现并修复了许多传统安全工具长期未能检测到的隐患。
这款新型安全工具由Anthropic旗舰模型Opus 4.7驱动，是公司深耕网络安全领域的重要战略布局。近期，Anthropic还启动了Project Glasswing计划，首次将Mythos模型应用于安全场景。该模型虽非专为安全打造，却展现出强大的漏洞发现能力。目前，Glasswing计划正联合多家技术伙伴，共同提升全球生产环境软件的安全水平。
Claude Security核心能力：超越传统扫描的智能分析
与传统工具不同，Claude Security不再局限于匹配已知漏洞模式。它能像经验丰富的网络安全研究员一样，对整个代码库进行深度推理分析：追踪数据流、理解源代码逻辑、检查不同组件和文件间的交互关系，并综合评估潜在网络效应。
模型在输出结果前会进行置信度评级验证，同时详细说明推理过程、置信因子、漏洞可利用性概率、风险等级以及修复措施的有效性。这大大提升了分析师的工作效率和输出可靠性。
用户可以在Claude Code会话中直接应用修复方案，无需耗费数天时间在安全团队和工程团队之间反复沟通测试。根据预览阶段的用户反馈，Anthropic新增了多项实用功能：
- 定期自动扫描，实现持续安全覆盖
- 支持附注理由驳回检测结果，为后续审查提供清晰依据
- 导出逗号分隔值（CSV）和Markdown格式报告，方便导入现有审计系统
强强联合：与主流安全平台深度集成
Anthropic表示，客户现在可以与多家领先安全厂商合作，将Claude的安全能力集成到现有平台中。这些合作伙伴包括CrowdStrike、Palo Alto Networks、SentinelOne、Trend Micro的Trend.ai以及Wiz等。他们正将Opus 4.7的核心能力嵌入各自的网络安全解决方案，为企业提供更智能的防护体系。
Claude Security的推出，标志着AI在网络安全领域的应用进入新阶段。它不仅能帮助团队更快发现隐藏漏洞，还能显著缩短修复周期，降低人工成本。对于大型组织而言，这无疑是提升代码安全治理效率的重要利器。
随着AI代码安全工具的持续迭代，企业和开发团队有望在快速开发的同时，构建更稳固的安全防线。Anthropic此次公开测试版发布，也为行业提供了更多探索AI驱动安全防护的实践参考。