美国当地时间2月20日,Anthropic在网络安全领域展开新动作,给开发者们推出了一款名为Claude Code Security的AI工具。这个工具让传统的网络安全分析有了大不同,因为它不再像以前那样只盯着已知漏洞,而是能像一个经验丰富的网络安全工程师那样,把代码组件之间的交互和数据流动看个透,这就把那些容易让人忽视的业务逻辑缺陷和访问控制失效给揪出来。为了防止出现误报,它的工作流程经过了多道关卡的验证,每一个发现都有足够的证据支持。Claude Code Security还会给出一个置信度评级,帮开发者在一堆问题里挑出最重要的那些去处理。这个工具给企业版和团队版的客户用了有限研究预览版,开源维护者也能申请免费快速访问权限。现在有了它的帮助,网络安全这块不仅能防住更多的漏洞,也让工作流程变得更顺畅了。Anthropic把Claude Code Security当成了应对未来网络安全挑战的新武器。