Anthropic запустила Claude Security — ИИ для поиска уязвимостей
Инструмент не требует интеграции через API — достаточно подключить GitHub-репозиторий и запустить сканирование.
Claude Security работает на модели Opus 4.7 и анализирует код не по шаблонам, а как живой исследователь безопасности — отслеживает потоки данных между файлами, изучает взаимодействие компонентов и выявляет сложные логические ошибки, инъекции и обходы аутентификации, которые традиционные сканеры пропускают.
Каждая найденная уязвимость проходит через этап состязательной верификации: модель сама оспаривает свои выводы, прежде чем показать их аналитику, что существенно снижает количество ложных срабатываний.
Результаты сопровождаются оценкой уверенности, описанием степени опасности и готовым патчем, который можно применить через Claude Code. 🛠
Технологические партнёры — CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI и Wiz — уже интегрируют Opus 4.7 в свои платформы.
☝🏻☝🏻☝🏻На данный момент Claude Security доступен только клиентам Claude Enterprise.
Но в анонсе Anthropic указала, что поддержка планов Team и Max появится в ближайшее время — точную дату пока не назвали.
Пользователям тарифа Pro и Free вероятно доступа не предоставят.