Anthropic美国当地时间20日公布，把网页版Claude Code编程助手给装上了Claude Code Security这个由AI驱动的安全工具。这个结合了自动化速度和人工分析深度的家伙，能像老练的工程师一样理清楚代码里的各种交互和数据流动，专门捕捉那些业务逻辑缺陷和访问控制失效等复杂漏洞，而不是只盯着已知模式看。为了让发现的漏洞更可靠，每个发现都会经过多阶段的验证流程，把误报给过滤掉并提供置信度评级作为参考。它还会给漏洞标上严重性等级，好让人工团队把精力优先放在最关键的问题上。现在Anthropic面向企业版和团队版客户开放了有限研究预览版的优先体验资格，开源维护者也能申请免费快速访问权限。 这项被Anthropic官方视为AI对网络安全领域进行重塑的举措，给IT行业带来了深刻的影响。Claude Code Security通过其独特的技术路线，有效缓解了AI时代愈演愈烈的网络安全风险。