人工智能驅動的代碼安全工具 Claude Code Security 日前由 Anthropic 正式推出，該工具專為網頁版 Claude Code 編程助手設計，旨在幫助開發團隊應對日益復雜的網絡安全挑戰。與傳統安全掃描工具不同，這款新產品通過模擬資深網絡安全工程師的思維模式，能夠深入分析組件間的交互邏輯和數據流向，從而識別出業務邏輯缺陷、權限配置錯誤等深層安全風險。
現有安全分析工具多依賴已知漏洞特征庫進行匹配檢測，而 Claude Code Security 采用了全新的技術路徑。該工具通過多階段驗證機制對每個潛在風險進行交叉驗證，結合自動化檢測與人工復核流程，在確保檢測準確率的同時有效過濾誤報。系統還會為每個識別出的漏洞提供置信度評分和嚴重性分級，幫助安全團隊優先處理高風險問題。
在漏洞處理流程方面，該工具創新性地引入了舉證質證機制。對于每個檢測結果，系統會自動生成包含調用鏈、數據流等關鍵證據的詳細報告，為后續的人工復核提供完整依據。這種設計既保證了檢測效率，又通過可追溯的證據鏈提升了安全評估的可信度。
目前 Anthropic 已啟動產品測試計劃，企業版和團隊版用戶可申請優先體驗研究預覽版。為支持開源社區發展，該公司特別為開源項目維護者開辟了快速申請通道，符合條件的開發者可免費獲得工具使用權。這項舉措預計將顯著提升開源軟件的安全防護水平。
